Вирус не даëт установить антивирус

@alainart · Регистрация: 30.03.2021

Доброго времени суток! У меня возникла проблема с вирусом, которую я надеюсь возможно решить без переустановки виндовс.
Суть такова: вирус препятствует работе и установке антивирусов, а также некоторых игр. Началось всë с того, что антивирус Malware bytes Anti-Malware вместо обычного автозапуска при включении компьютера начал выдавать ошибку, и в итоге никаким образом его не удавалось запустить. После удаления через панель управления, попытался переустановить. Проблема началась на этапе скачивания, ибо это получилось только после включения VPN. На около 80% установки Malwarebytes выдал ошибку. Решил скачать антивирус AVG, та же проблема со скачиванием, а при установке - ошибка подключения к серверам. В итоге ничего установить не удалось. Также между делом вирус удалил exe файл установщика игры, при попытке его запустить.
Очень надеюсь на квалифицированную помощь! Заранее спасибо за отклик!

@Sandor · 01.04.2021, 08:57

Здравствуйте!

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям.

После перезагрузки системы соберите новый CollectionLog Автологером.

@alainart · 01.04.2021, 17:51 **[ТС]**

Спасибо за помощь!

Запустил AV block remover, после перезагрузки собрал лог.
Что дальше?

@Sandor · 02.04.2021, 08:09

Пробуйте установить антивирус.

@alainart · 02.04.2021, 18:35 **[ТС]**

На данный момент ничего не препятствует скачиванию, но антивирусы так и не устанавливаются: Malwarebytes Anti-Malvare на нуле процентов установки сбрасывается, а AVG при установке обычным установщиком - всё ещё выдаёт ошибку о невозможности подключится к серверам. При попытке установить AVG через оффлайн установщик - он устанавливается на 90%, но безвозвратно зависает.

@Sandor · 03.04.2021, 16:27

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@alainart · 04.04.2021, 18:12 **[ТС]**

В предыдущий раз я выключил компьютер после попыток установить антивирус, а позже при очередном включении получил всплывающее окно от AVG, несмотря на то что он при попытках его установить зависал, странно, но хорошо. Проверил им компьютер - никаких вирусов не нашёл, на всякий случай просканировал систему при помощи FRST, пробежался по файлам, что он создал, и мне кажется что он нашёл много системных ошибок, надеюсь это не станет причиной проблем в будущем.
Спасибо за помощь!

@severnyj · 04.04.2021, 18:59

Отключите до перезагрузки антивирус.
Выделите следующий код:

Код

Start::
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
CHR HKU\S-1-5-21-4070019279-3052077682-1884157345-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR HKLM-x32\...\Chrome\Extension: [lbklnemjebnacdgfdbclbcpfocmgilgn]
U4 ekrn; отсутствует ImagePath
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

@alainart · 05.04.2021, 21:27 **[ТС]**

Все инструкции выполнил, вот Fixlog

@Sandor · 06.04.2021, 08:13

Проблема решена?

@alainart · 06.04.2021, 15:32 **[ТС]**

Да, проблема решена! Теперь всё работает как и должно, спасибо большое!

@Sandor · 06.04.2021, 15:44

В завершение:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@alainart · 26.04.2021, 21:57 **[ТС]**

Извиняюсь за долгое ожидание - непредвиденные обстоятельства. Всё удалил, просканировал систему, файл во вложении.

@Sandor · 27.04.2021, 08:13

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.12527.21504 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Standard 2019 - ru-ru v.16.0.12527.21504 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45966 Внимание! Клиент сети P2P с рекламным модулем!.

Читайте Рекомендации после удаления вредоносного ПО

@alainart 0 / 0 / 0 Регистрация: 30.03.2021 Сообщений: 7
	06.04.2021, 15:32 [ТС]	11
	Да, проблема решена! Теперь всё работает как и должно, спасибо большое! 0

@Sandor 17792 / 14219 / 2622 Регистрация: 08.10.2012 Сообщений: 57,806
	01.04.2021, 08:57	2
	Здравствуйте! Скачайте AV block remover. Распакуйте, запустите и следуйте инструкциям. После перезагрузки системы соберите новый CollectionLog Автологером. 0

@Sandor 17792 / 14219 / 2622 Регистрация: 08.10.2012 Сообщений: 57,806
	02.04.2021, 08:09	4
	Пробуйте установить антивирус. 0

@alainart 0 / 0 / 0 Регистрация: 30.03.2021 Сообщений: 7
	02.04.2021, 18:35 [ТС]	5
	На данный момент ничего не препятствует скачиванию, но антивирусы так и не устанавливаются: Malwarebytes Anti-Malvare на нуле процентов установки сбрасывается, а AVG при установке обычным установщиком - всё ещё выдаёт ошибку о невозможности подключится к серверам. При попытке установить AVG через оффлайн установщик - он устанавливается на 90%, но безвозвратно зависает. 0

@Sandor 17792 / 14219 / 2622 Регистрация: 08.10.2012 Сообщений: 57,806
	03.04.2021, 16:27	6
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@severnyj 3832 / 2063 / 327 Регистрация: 04.04.2012 Сообщений: 7,602
	04.04.2021, 18:59	8
	Отключите до перезагрузки антивирус. Выделите следующий код: Код Start:: SystemRestore: On CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ CHR HKU\S-1-5-21-4070019279-3052077682-1884157345-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno] CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb] CHR HKLM-x32\...\Chrome\Extension: [lbklnemjebnacdgfdbclbcpfocmgilgn] U4 ekrn; отсутствует ImagePath CMD: netsh advfirewall reset ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. 1

@Sandor 17792 / 14219 / 2622 Регистрация: 08.10.2012 Сообщений: 57,806
	06.04.2021, 08:13	10
	Проблема решена? 0

@Sandor 17792 / 14219 / 2622 Регистрация: 08.10.2012 Сообщений: 57,806
	06.04.2021, 15:44	12
	В завершение: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 17792 / 14219 / 2622 Регистрация: 08.10.2012 Сообщений: 57,806
	27.04.2021, 08:13	14
	------------------------------- [ Windows ] ------------------------------- Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз Контроль учётных записей пользователя отключен Запрос на повышение прав для администраторов отключен Запрос на повышение прав для обычных пользователей отключен ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^ --------------------------- [ OtherUtilities ] ---------------------------- Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.12527.21504 Внимание! Скачать обновления ^Инструкция по обновлению Microsoft Office.^ Microsoft Office Standard 2019 - ru-ru v.16.0.12527.21504 Внимание! Скачать обновления ^Инструкция по обновлению Microsoft Office.^ --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.5.45966 Внимание! Клиент сети P2P с рекламным модулем!. Читайте Рекомендации после удаления вредоносного ПО 0

Опции темы