Не открываются USB накопители, вирус

Доброго времени.
Не открываются флешки на ПК, любые. Открываются и определяются в моем компьютере только если флешку вставить в USB разъем перед запуском ПК, т.е. если вставить флешку в гнездо на уже запущенном ПК, она не определится. Смартфон в режиме передачи данных открывается штатно, проблема именно с USB-флешками.
Возможно, есть взаимосвязь с тем, что Avast постоянно добавляет в карантин некий [URL="https://yadi.sk/i/r5qCHip98ra5ig"]вирус[/URL], и в моем компьютере стало подозрительно много [URL="https://yadi.sk/i/t5f1MAD5J2qMEg"]дисководов[/URL].
Логи прилагаю.

Уважаемый(ая) [B]crazymaxima[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

C:\Program Files\rdp wrapper - сами устанавливали?

Диски плодит, скорее всего, DAEMON Tools.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Windows\Logs\WMIADAP.vbs', '');
QuarantineFile('C:\Windows\Microsoft.NET\assembly\regasm.exe', '');
QuarantineFile('C:\Program Files\rdp wrapper\rdpwrap.dll', '');
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(false);
end.
[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - HKCU\..\Run: [GoogleDriveSync] = C:\Program Files\Google\Drive\googledrivesync.exe /autostart (file missing)[/code]

[QUOTE=Vvvyg;1508202]C:\Program Files\rdp wrapper - сами устанавливали?[/QUOTE]
Нет, точно не устанавливал

[QUOTE=Vvvyg;1508202]Диски плодит, скорее всего, DAEMON Tools.[/QUOTE]
DT установлен давно и раньше диски не плодил...

Карантин отправил, в HjT пофиксил.

[QUOTE=crazymaxima;1508206]DT установлен давно и раньше диски не плодил...[/QUOTE]

Тем не менее, других вариантов не вижу.

Выполните в AVZ скрипт:[CODE]begin
ClearQuarantine;
DeleteFile('C:\Program Files\rdp wrapper\rdpwrap.dll', '');
DeleteFile('C:\Windows\Logs\WMIADAP.vbs', '64');
DeleteFile('C:\Windows\Microsoft.NET\assembly\regasm.exe', '64');
DeleteFileMask('c:\program files\rdp wrapper', '*', true);
DeleteDirectory('c:\program files\rdp wrapper');
DeleteSchedulerTask('Microsoft\Windows\Diagnosis\WinLogService');
DeleteSchedulerTask('Microsoft\Windows\SoftwareProtectionPlatform\SoftwareProtectionPTask');
ExecuteSysClean;
RebootWindows(false);
end.[/CODE]Компьютер перезагрузится.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[QUOTE=Vvvyg;1508208]
Запустите программу.[/QUOTE]
На этом этапе возникли[url=https://yadi.sk/i/8zq0uju_NGuvBA] сложности[/url]

Avast отключали?

да, отключал, то же самое

Странно. Сделайте новый лог Autologger.
Avast давно вирус находил? На скрине ещё в декабре.

Логи прикрепляю.
В карантине Аваста отображается, что с 11 декабря каждый день антивирус добавлял в карантин какой то вирус

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

+
[quote="crazymaxima;1508210"]На этом этапе возникли сложности[/quote]
Пожалуйста, удалите старую и скачайте новую программу FRST [COLOR=#32454E][FONT=&quot](Version: 27-02-2020)[/FONT][/COLOR]. Возможно опять будет ошибка (с другим номером). Сделайте ещё раз скриншот.

[QUOTE=Sandor;1508242]+

Пожалуйста, удалите старую и скачайте новую программу FRST [COLOR=#32454E][FONT="](Version: 27-02-2020)[/FONT][/COLOR]. Возможно опять будет ошибка (с другим номером). Сделайте ещё раз скриншот.[/QUOTE]
Я не смог найти откуда скачать версию 27.02.2020

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Vvvyg;1508241]

Приложите этот файл к своему следующему сообщению.[/QUOTE]
Прикрепляю

[QUOTE=crazymaxima;1508250]Я не смог найти откуда скачать версию 27.02.2020[/QUOTE]Оттуда же, где первый раз скачивали. Попробуйте ещё раз сделать лог.

[QUOTE]HotFix KB4012213 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012213]Скачать обновления[/url][/b][/color][/QUOTE]Устанавите одно из самых важные обновлений, KB4012213, которое закрывает в т. ч. опаснейшую уязвимость, известную как EternalBlue, используемую шифровальщиками, а также многими майнерами и троянами.

[QUOTE]WinRAR 5.70 (64-bit) v.5.70.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color][/QUOTE]Архиваторы тоже используются в нехороших целях:
[URL="https://www.anti-malware.ru/news/2019-02-21-1447/28944"]Дыра в WinRAR более 19 лет угрожала 500 миллионам пользователей[/URL].
[URL="https://www.securitylab.ru/news/498365.php"]Уязвимость в WinRAR активно эксплуатируется злоумышленниками[/URL].

Хэлпер Sandor, наверное, ошибся в версии программы. Сейчас скачивается версия 27-[B]01[/B]-2020, тем не менее, ошибка та же.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сейчас установил обновление KB4012213 и комп открыл флешку:clapping:

[quote="crazymaxima;1508252"]ошибка та же[/quote]
Покажите, пожалуйста, скриншот, чтоб были видны номер версии и номер ошибки.

Логи во вложении, утром совершенно точно была ошибка

Судя по тому, что логи собрались успешно, уже этой ошибки нет. Верно?

верно

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CMD: cmd.exe /C type C:\Users\Public\c.bat
CustomCLSID: HKU\S-1-5-21-1423386079-2525107893-215538273-1001_Classes\CLSID\{2B663ECE-5770-491c-A474-F98603C40681}\InprocServer32 -> c:\program files (x86)\adobe\acrobat dc\pdfmaker\autocad\2015\64\acrobatacadic.dbx => No File
CustomCLSID: HKU\S-1-5-21-1423386079-2525107893-215538273-1001_Classes\CLSID\{2B93DB32-8D98-4438-93B5-5C2CC3441999}\InprocServer32 -> c:\program files (x86)\adobe\acrobat dc\pdfmaker\autocad\2015\64\acrobatacadic.dbx => No File
Shortcut: C:\Users\anton\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Шерлок - Безобразная невеста - Sherlock - The Abominable Bride [HD].lnk -> C:\Users\anton\Desktop\Шерлок - Безобразная невеста - Sherlock - The Abominable Bride [HD] (No File) <==== Cyrillic
AlternateDataStreams: C:\Users\anton\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [362]
HKU\S-1-5-21-1423386079-2525107893-215538273-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_A3FEFD2165A3EC80328D07C4522EC9AF"
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.