Заметил, что NT Kernel & System сильно грузил ЦП до 60-70%...

Во время открывания диспетчера задач процесс резко исчезал. Обнаружил, что ЦП грузил файл "audiobg.exe." в папке ProgramData, вручную удалил его и грузить перестало. Затем обнаружил, что перестал работать Защитник Windows, также я не мог зайти на сайты с установщиками антивирусов, форумами и прочими. Файла Host в папке etc не нашел, вирус его технично спрятал. Пришлось убирать все сайты блокируемые host-ом через AVZ. Проверил комп через тот же AVZ, ничего не обнаружил. С трудом установил Malwarebytes Anti-Malware старой версии, нашел разного рода 70 вирусов. После чего случайно обнаружил папки "MozillaFirefox" на трех разных дисках с файлом "Google Chrome" и 4 файлами-триггерами, также удалил их, сделал вывод, что мог подхватить вирус через расширение в браузере Google Chrome. Защитник Windows заработал и после повторных проверок совместно с Malwarebytes Anti-Malware проблем не обнаружил. Захотел установить другой антивирус и все как один дают сбой при установке (см. файл Сбой антивируса), значит вирусы все еще сидят... Пожалуйста помогите!

Уважаемый(ая) [B]Vladimir1337[/B], спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Дополнительно:
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Вот.

Эти администраторы скорее всего не ваши.
[QUOTE]
Admin (S-1-5-21-2378918005-3912766074-2752549049-1001 - Administrator - Enabled) => C:\Users\Admin
john (S-1-5-21-2378918005-3912766074-2752549049-1002 - Administrator - Enabled)
[/QUOTE]
Если это так, отключите и удалите.

[B]Примите к сведению[/B] - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2378918005-3912766074-2752549049-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-2378918005-3912766074-2752549049-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-2378918005-3912766074-2752549049-1001\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
HKU\S-1-5-21-2378918005-3912766074-2752549049-1001\...\Policies\Explorer\DisallowRun: [11] Cube.exe
2020-07-01 21:53 - 2020-07-02 03:13 - 000014140 _____ C:\rdpwrap.txt
2020-06-04 17:55 - 2020-07-02 02:05 - 000000000 __SHD C:\rdp
2020-06-02 12:42 - 2020-07-02 11:33 - 000000000 __SHD C:\KVRT_Data
2020-06-02 12:42 - 2020-07-02 03:35 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-06-02 12:42 - 2020-07-02 02:12 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\ProgramData\Norton
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\ProgramData\McAfee
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\ProgramData\grizzly
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\ProgramData\ESET
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\ProgramData\360safe
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files\SpyHunter
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files\ESET
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files\COMODO
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files\Cezurity
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files\ByteFence
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files\AVG
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files\AVAST Software
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\Program Files (x86)\360
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 __SHD C:\AdwCleaner
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 ____D C:\WINDOWS\speechstracing
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 ____D C:\ProgramData\Indus
2020-06-02 12:42 - 2020-06-02 12:42 - 000000000 ____D C:\ProgramData\Avira
2020-06-02 12:41 - 2020-07-02 02:05 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-06-02 12:41 - 2020-07-02 02:05 - 000000000 __SHD C:\ProgramData\install
2020-06-02 12:41 - 2020-07-01 00:01 - 000000000 __SHD C:\ProgramData\Setup
2020-06-02 12:41 - 2020-06-02 12:41 - 000000000 __SHD C:\ProgramData\RunDLL
2020-06-02 12:41 - 2020-06-02 12:41 - 000000000 ___HD C:\ProgramData\System32
2020-07-02 03:00 - 2016-07-02 23:17 - 000000000 _RSHD C:\MozillaFirefox
2020-07-01 00:02 - 2020-07-01 00:02 - 000116736 _____ (Stas'M Corp.) [File not signed] c:\program files\rdp wrapper\rdpwrap.dll
FirewallRules: [{F2343568-28A6-498D-B7FD-E1FBA2C9EEF5}] => (Block) LPort=139
FirewallRules: [{08019089-699C-4DF6-B963-190030EA4902}] => (Block) LPort=445
FirewallRules: [{A7797567-D83A-4284-A68B-809DE6A480DF}] => (Block) LPort=445
FirewallRules: [{82A603E9-CD5E-4B2B-9ECE-5ECCFCC5B51E}] => (Block) LPort=139
FirewallRules: [{C2754C0F-0BCD-46F0-9835-EEBF810CEA5A}] => (Block) LPort=139
FirewallRules: [{1142B0A2-C14D-4680-90B8-AF0CDA0DA5B1}] => (Block) LPort=139
FirewallRules: [{592DF135-40EE-4DE7-8F36-FC880B81B81A}] => (Block) LPort=445
FirewallRules: [{2E0B101C-B923-414A-B761-748E3BABBF7A}] => (Block) LPort=445
FirewallRules: [{B005ADB6-5921-4D38-A168-6CE977B26DDE}] => (Allow) LPort=3389
FirewallRules: [{32C52028-7C3F-4E33-8F59-DC7D058FAC83}] => (Block) LPort=445
FirewallRules: [{3E1D4763-182A-43D5-AB10-00DFA525AF6F}] => (Block) LPort=139
FirewallRules: [{F32DD20E-651E-4226-9DB7-55877E5F8B36}] => (Block) LPort=445
FirewallRules: [{ED6D3B79-25C7-4296-9E1E-DD1828DE9FE5}] => (Block) LPort=139
FirewallRules: [{41415569-B17B-4094-807E-1658601AD018}] => (Allow) LPort=3389
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Fixlog.txt

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Подскажите, как удалить или отключить администраторов?
UPD: Удалил администратора john через win+r "control userpasswords2"

Win+R введите compmgmt.msc и нажмите Enter.
Появится оснастка Управление компьютером. Локальные пользователи - Пользователи.

Большое спасибо! Сейчас всё работает. По началу после фикса с FRST и последующем удалении вирусного администратора почему-то были проблемы со входом на официальные сайты антивирусников, пришлось скачать со стороннего. Прошло немного времени и всё заработало. Благодарю еще раз!

В завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]

К сожалению, опять только что наблюдались проблемы с подключением к официальным сайтам антивирусов.
UPD: на других устройствах всё работает нормально

Сделайте свежие логи FRST

Fixlog.txt

Нет, я подразумевал не выполнить еще раз фикс, а собрать новые логи, как в сообщении №4.

FRST Addition

[quote="Vladimir1337;1512975"]проблемы с подключением к официальным сайтам антивирусов[/quote]
Уточните, к каким именно сайтам и в каком браузере?

Проблема решена! Выставленные DNS в настройках поставил на автоматические и всё заработало. Спасибо Вам за помощь!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

И всё же, как Вы думаете, действительно ли мог вирус залезть через расширения в браузере? Или же я его ненароком скачал с какой-то программой?

[quote="Vladimir1337;1512984"]залезть через расширения в браузере?[/quote]
Нет. Второе вероятнее.

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась [color=red][b]Внимание! [url=https://www.microsoft.com/ru-ru/software-download/windows10]Скачать обновления[/url][/b][/color]
[color=blue][b]^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^[/b][/color]
Internet Explorer 11.2189.14393.0 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4561616]Скачать обновления[/url][/b][/color]
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes Anti-Malware, версия 2.2.1.1043 v.2.2.1.1043 [color=red][b]Внимание! [url=https://ru.malwarebytes.com/products/]Скачать обновления[/url][/b][/color]


Читайте [URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]