Не устанавливается ни один антивирус!

Добрый день!

Если точнее, то антивирус устанавливается, но не запускается служба и, стало быть, защита в реальном времени не выполняется. Пробовал несколько бесплатных (avast avg avira и т.д.). Также обратил внимание, что каждый раз после перезагрузки ноутбука отключается служба Центр Обеспечения Безопасности (и переходит в положение "отключена"), не работает восстановление системы, не запускается редактор реестра и еще что-то было... в общем, кто-то гадит. Прогнал лайв-антивирусами, прибил несколько каких-то зараз, но проблема не устранилась.
Система Win 7 Home Basic, отчет во вложении.

Уважаемый(ая) [B]digistas[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteService('DigitalWave.Update.Service');
DeleteService('McAWFwk');
DeleteService('mcmscsvc');
DeleteService('McNASvc');
DeleteService('McOobeSv');
DeleteSchedulerTask('Avast Emergency Update');
DeleteSchedulerTask('AVG\Overseer');
ExecuteRepair(13);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Добрый день!

Прошу прощения, только сейчас добрался до этого ноута...
Итак, указанный Вами FRST скачан, но не может быть запущен - тупо не запускается..
Я тут что нашел: в безопасном режиме в ветке RunOnce появляется линк "aa999" c ссылкой на файл c:\windows\rdpinst.exe
Причем после обычной загрузки, файл в автозапуске не виден.
Прогнав в безопасном режиме SpyHunter (в обычном не запустился) - был обнаружен этот файл под идентификацией "trojan spy carberp" и максимальным уровнем опасности. Нашел описание в журнале хакер: [CODE][URL]https://xakep.ru/2011/08/23/58086/[/URL] [/CODE]
Вот собственно теперь задача его как-то удалить из системы....

UPD: удалил ВРОДЕ бы данный файл, убрал из автозапуска, удалил что-то в папке windows\temp и отключил это через Autoruns в разделе bootexecute. вычистил файл hosts где был прописан запрет ко всем сайтам антивирусов.

UPD: в папке C:\ProgramData, Program Files и Program Files (86) созданы системные файлы с названием ВСЕХ известных антивирусов с атрибутами скрытый, только чтение и какими-то ограничениями безопасности! В качестве попытки, я взял под контроль файл Avira, удалил и смог установить я антивирус. Сейчас протестирую работу и посмотрю что с восстановлением системы...

UPD: не работает антивирус Avira. Снес, установил аваст, не запускается служба и тоже не работает. Служба "центр обеспечения безопасности" запустила и перестала уходить в состояние "отключено". SystemRestore тоже стал работать.
Вероятно заразы уже нет.... Но FRST не запускается - всплывает окно установщика windows с описанием возможных ключей запуска.

UPD: думаю, что у меня что-то аналогичное... [CODE][URL="UPD: думаю, что у меня что-то аналогичное... [CODE]https://virusinfo.info/showthread.php?t=181245[/CODE]"]https://virusinfo.info/showthread.php?t=181245[/URL][/CODE]

UPD: Пробую прогнать SFC и позже полезу в DISM...

FRST64.EXE запускать пробовали в безопасном режиме? Переименовывать?

нет, сейчас попробую...

upd: О, переименовал и запустился!!
сейчас сделаю логи....

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Vvvyg;1495257]FRST64.EXE запускать пробовали в безопасном режиме? Переименовывать?[/QUOTE]

Готово!

см вложение.

Серьёзно к блокировке подошли...

Поместите файл из вложения в папку с FRST.
[ATTACH=CONFIG]676058[/ATTACH]

Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Avast лучше будет удалить, он не работает толком.

Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]текущий билд Java 8[/URL].
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.

Спасибо!

Но я уже решил вопрос по аналогии с найденной ранее темой, вычистил у себя руками реестр и пустые файлы. Аваст встал. Службы работают, обновление системы работает и остальное вроде тоже. Неприятно только что sfc /scannow нашел кучу проблем и при перезапуске ноут ушел в востановление, но это уже ошибки системы и довести это до ума - дело техники.

Но сейчас сравню Ваш фикслист со своим. Аваст - да, я уже снес его, важно было проверить что антивирусы работали.))
Благодарю за содействие!

фикслог приложу обязательно.

[QUOTE]Error: (01/20/2019 07:52:35 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.

Error: (01/20/2019 07:52:34 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.

Error: (01/20/2019 07:52:33 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.

Error: (01/20/2019 07:52:32 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.

Error: (01/20/2019 07:52:31 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.

Error: (01/20/2019 07:52:30 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.[/QUOTE]
HDD сыплется...

Да, есть немного!

В общем, я выполнил фикс и ноут у меня ушел в циклический ребут с синим экраном. Откатил на последний систем рестор. На 95% Ваш лог совпадает с моими действиями. Проверю точечно, что я упустил и подумаю, что вызывает синий экран.

см вложение.

А другой антивирус не пробовали устанавливать до фикса?

Нет.
Сейчас вычищу систему (файлы, реестр), накачу последний пак обновлений и поставлю что-то легкое. Может майкрософт ессэйншлс.

В общем, тикет можно закрывать.
Как я и предполагал - вопрос устранился, когда я по аналогией с предыдущей темой вычистил zero byte файлы и папки. Просто я не думал, что Вы в воскресение так оперативно будете на связи.)) БЛАГОДАРЮ!

Один вопрос:
[CODE]HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"[/CODE]
Вот эти зачистки что означают?
Их я сделал только после Вашей наводки.

p.s. протестировал работу avg, avira и в итоге поставил essentials. ноут больше будет использоваться для локальной работы.

Это хвосты служб от отсутствующих служб антивируса Mcafee, просто ради очистки мусора удалялись.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.