@Maximax67

Здраствуйте, по рекомендациям знакомых и интернета решил установить антивирус (советовали Microsoft Sequrity Essentials и Malwarebytes). Раньше был Avast, но он меня сильно раздражал постоянными уведомлениями (об обновлении, новых возможностях и т.д.). Удалял его давно и мой компьютер был вообще без антивируса. Недавно (меньше недели назад) поставил Sequrity Essentials и после быстрой проверки, что-то одно нашло, удалил. Проводил один раз полную проверку, но не конца (примерно 2,5 часа ждал пока она закончиться и решил уже отключить, так как даже до половины не дошла). Захотел поставить Malwarebytes (говорят лучший). Скачал с их сайта, при установке пишет "недопустимый путь" (пробовал с отключенным первым антивирусом тоже). Скачал старую версию, тоже самое. Потом скачал премиум версию с активатором (сайт 1progs, уже скачивал оттуда ничего вирусного ниразу не было + у меня когда-то был этот антивирус и я его оттуда уже скачивал, тогда все нормально было). Потом поставил путь установки на диск D. Установка пошла. Написало "Нужно перезагузить компьютер". Нажал да. Перезагрузился. Антивируса на рабочем столе нет. Компьютер еще раз перезагруузился, но только сам, не спрашивая. Пошел в папку куда выставил установить. Там один exe файл при открытии пишет удалить этот антивирус + кнопки да и отмена. Нажал отмена. Через секунд 10 опять перзагрузился. И еще потом раз. В итоге написало невозможно установить антивирус. И все. Посмотрел в интернете по поводу этого, везде идет обращение на форумах с лечениями вирусов. Вот и я решил написать. Посмотрите, пожалуйста, логи. Я их сам посмотрел, вот что мне кажеться подозрительным и что этим не является:

1. В log.txt (В zip файле от автологгера) в разделе "Список файлов и папок, созданных за последние 3 месяца" 2021-04-29 11:22:21 видно целую кучу файлов с названием vulcan, vulcaninfo и т.д. Такое я не скачивал и не знаю что это. Может удалить?

2. В Check_Browsers_LNK.log в разделе "Подозрительные ( >>> ВЫСОКИЙ риск <<< )" есть ссылка на PCRemoteReceiver. Эту программу я сам скачивал. Очень удобная вещь для подключения телефона к компьютеру.

3. В Check_Browsers_LNK.log в разделе Меню "Пуск" есть файл "Вoйти в Интeрнeт.ico". Я не знаю что это и может удалить это нужно?

4. В Check_Browsers_LNK.log в разделе "Интернет-ярлыки" есть целый список ярлыков. Их лучше удалить наверно. Не одним из них ниразу не пользовался. Только память засоряют.

5. В Check_Browsers_LNK.log в разделе "Избранное" есть файл "Интернет.url". Понятие не имею что это. Ведет на что-то подозрительное с началом hxxp вместо https.

6. В Check_Browsers_LNK.log в разделе "Другие протоколы" первые 2 ссылки лучше удалить. Программы Warface уже как год нету, а ярлыки есть.

7. В Check_Browsers_LNK.log в разделе "Статистика" под надписью "проверены" последние 3 пишет "не профиль". Удалите пожалуйста, а то я их не создавал.

8. В Check_Browsers_LNK.log в самом конце есть "Не могу открыть файл". Вайбер и ссылка на папку (+ сама папка) у меня являеться скрытой. Я где-то года 2 назад ставил Hide Folders. Это просто добавляет пароль и делает папки скрытыми. Это не проблема.

9. Можно пожалуйста убрать из автозапуска: Free Download Manager и Monect Remote Receiver. Второй постоянно просится обновляться и все работают потоянно в фоне. Мне это не очень нравится. Free Download Manager скачал только вчера (нужен чтобы видео и прочий медиа контент скачивать с сайтов).

Логи Sequrity check читал и знаю, что много программ обновить желательно.
Заранее спасибо!

Вложения

	CollectionLog-2021.06.04-17.25.zip (75.0 Кб, 16 просмотров)
	FRST.zip (31.5 Кб, 3 просмотров)
	SecurityCheck.txt (17.6 Кб, 5 просмотров)

0

@Sandor

Здравствуйте!

Плохой совет. Антивирус в системе должен быть один.
Попробуйте кратко описать в чем сейчас проблема - не можете установить антивирус?

1

@Maximax67

Не могу уставить антивирус Malwarebytes (хотя раньше получалось). Проблема: ошибка "Недопустимый путь". При указании любого другого места установки на диске C - тоже самое. При установке на диск D - установка проходит, но начинается перезагрузка пк. Потом компьютер еще 2 раза перезагрузиться и выведится ошибка: "Невозможно установить антивирус". + в папке с установкой только один файл, который при открытии спрашивает удалить ли антивирус.

0

@Sandor

• Скачайте и запустите Malwarebytes Support Tool.
• Запустите, согласитесь с лицензионным соглашением, перейдите на вкладку Advanced Options и нажмите кнопку Clean.
• Перезагрузите компьютер при появлении запроса.
• После перезагрузки утилита запустится для окончательной очистки.

Пробуйте установку (кстати, качаете его откуда?).

Если всё равно не получится, дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

1

@Maximax67

Пробовал несколько способов. Сначала скачал с официального сайта. Установка не пошла. Пробовал старую версию устанавливать. Тоже не пошла. + пробовал сразу премиум версию (вдруг нужна) с сайта 1progs (оттуда уже скачивал, нормальный сайт).

После чистки не установка не пошла. Но на рабочем столе создался файл. Его прикрепил.

Я уже до этого делал скан FRST (прикреплен к первому моему сообщению), но на всякий случай сделал еще раз. Прикрепил. Запаковал в архив.

0

@Maximax67

Что-то они не прикрепились в первый раз. Прикрепил еще раз.

FRST scan.zip
mbst-clean-results.txt

0

@Sandor

Да, виноват, забыл ))

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям.

После перезагрузки системы соберите новый CollectionLog Автологером.

2

@Maximax67

Все сделал. Но программа Av block remover меня спросила удалить ли пользователя John (Написало нажмите да если я его не знаю). Я нажал да. Потом вывело еще одно сообщение про майнер. Я сфотографировал его на телефон. Фото прикрепил. Нажал да. После перезагрузки компьютера создало на рабочем столе папку AV_block_remover. Ее сжал в zip и прикрепил тоже. В этой папке есть файл delminer.txt и в первой строчке написано "{Скрипт для удаления майнера и его последствий. В том числе блокировки установки антивирусов. Просьба в открытом виде этот скрипт на форумах не использовать. Автор скрипта: regist}". Может его как-то запустить нужно?



AV_block_remover.zip

CollectionLog-2021.06.06-16.20.zip

0

@Sandor

Установить антивирус получилось в итоге?

Мы с вами его уже запустили

1

@Maximax67

Да, большое спасибо

0

@Sandor

Всё рекомендуемое ниже постарайтесь по возможности проделать:

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Microsoft Security Essentials v.4.10.209.0 Данная программа больше не поддерживается разработчиком. Используйте другое защитное ПО.
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.7.5.6 Внимание! Скачать обновления
Microsoft .NET Framework 4.8 v.4.8.03761 Внимание! Скачать обновления
Python 2.7.9 (64-bit) v.2.7.9150 Внимание! Скачать обновления
Python 3.4.0 (64-bit) v.3.4.150 Внимание! Скачать обновления
Node.js v.13.14.0 Внимание! Скачать обновления
^Если Вам нужна LTS версия, проверьте обновления на странице скачивания вручную.^
Python 3.8.7 (64-bit) v.3.8.7150.0 Внимание! Скачать обновления
Python 3.7.3 (64-bit) v.3.7.3150.0 Внимание! Скачать обновления
Microsoft Office PowerPoint 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Word 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.70 (64-разрядная) v.5.70.0 Внимание! Скачать обновления
7-Zip 18.05 (x64 edition) v.18.05.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
7-Zip 20.00 alpha v.20.00 alpha Данная версия программы больше не поддерживается разработчиком.. Удалите старую версию, скачайте и установите новую.
Total commander 7.55 XCV Edition v.7.55 Внимание! Скачать обновления
------------------------------- [ Imaging ] -------------------------------
paint.net v.4.0.16 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45724 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Java ] ---------------------------------
Java SE Development Kit 8 Update 131 (64-bit) v.8.0.1310.11 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE Development Kit (jdk-16_windows-x64_bin.exe).
Java 8 Update 181 v.8.0.1810.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u291-windows-i586.exe)^
-------------------------------- [ Media ] --------------------------------
K-Lite Mega Codec Pack 6.6.6 v.6.6.6 Внимание! Скачать обновления
QuickTime v.7.66.71.0 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader X (10.1.16) - Russian v.10.1.16 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
----------------------------- [ EmailClient ] -----------------------------
Windows Live Mesh v.15.4.3502.0922 Данная программа больше не поддерживается разработчиком.
Windows Live Mail v.15.4.3502.0922 Данная программа больше не поддерживается разработчиком.
Почта Windows Live v.15.4.3502.0922 Данная программа больше не поддерживается разработчиком.
---------------------------- [ UnwantedApps ] -----------------------------
Wondershare Helper Compact 2.5.2 v.2.5.2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Restorator (Repack By X-Net), версия 2007 build 1747 v.2007 build 1747 Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.


Читайте Рекомендации после удаления вредоносного ПО

0