Вирус заблокировал диспетчер задач, меню пуск, антивирусные программы и т.д.

Добрый день,

При попытке установить программу для восстановления удаленных смс установка зависла, перезагрузил компьютер после чего начались следующие симптомы:
долгая загрузка рабочего стола после входа в учетную запись
не запускаются диспетчер задач, редактор реестра, антивирусное ПО и т.д.
не открывается меню пуск

В безопасном режиме ситуация несколько лучше, но например пуск все равно не работает.
В безопасном режиме и через Rescue disk антивирусы не находят никаких угроз.

Лог во вложении, заранее спасибо

Уважаемый(ая) [B]qlerman[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
O9 - Button: HKLM\..\{7815BE26-237D-41A8-A98F-F7BD75F71086}: (no name) - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll
O21 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive1: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive2: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive3: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive1: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive2: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive3: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\AutoWake - {E51DFD48-AA36-4B45-BB52-E831F02E8316} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\SessionAgent - {45F26E9E-6199-477F-85DA-AF1EDfE067B1} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\SystemDataProviders - {7CCA6768-8373-4D28-8876-83E8B4E3A969} - (no file)
O22 - Task: \Microsoft\Windows Live\SOXE\Extractor Definitions Update Task - {3519154C-227E-47F3-9CC9-12C3F05817F1} - (no file)
O22 - Task: \Microsoft\Windows\MobilePC\HotStart - {06DA0625-9701-43da-BFD7-FBEEA2180A1E} - (no file)
O22 - Task: \Microsoft\Windows\SideShow\GadgetManager - {FF87090D-4A9A-4f47-879B-29A80C355D61},$(Arg0) - (no file)
[/CODE]


- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.

Здравствуйте, лог во вложении

[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Удалил, лог ADWCleaner'а верно?

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.corovin.info/FRST_Icon.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"SigCheckExt"[/i].
[img]https://i.corovin.info/FRST.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Отчеты во вложении

Не рекомендуется использовать больше одного антивирусной защиты на ПК.


[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
File: C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
Task: {F4F635EA-8D46-4142-8AFD-D67D43AD6FB6} - \Microsoft\Windows\Setup\EOSNotify -> No File <==== ATTENTION
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\McAfee\MSK => not found
Reboot:
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Во вложении.

Сообщите, что с проблемой?

Без изменений. Ни одна из использованных программ для сбора логов так и не запускается в обычном режиме.
После входа в учетную запись через какое-то время появляется ошибка Unknown hard error Explorer.exe, после чего появляются значки рабочем столе.
Также в трее имеется иконка с замком желтого цвета, при попытке ее нажать она сразу исчезает.

А если выключить антивирус, проблема также воспроизводиться?

Ни в безопасном, ни в обычном режимах антивирус не работает.

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

Образ автозапуска во вложении.

Не похоже, чтобы проблема была в вирусах. Уточните пожалуйста перед возникновением проблемы устанавливали ли какие-то обновления (например Windows Update) или устанавливали новый антивирус?

Обновления насколько я помню были отключены. Антивирусов точно не устанавливал.
Последние установленные программы была tenorshare Android data recovery и dr.fone.

Может ли быть такое, что в безопасном режиме имеющаяся проблема никак не проявляется в логах? Напомню, что ни один запрошенных логов не получилось сделать в обычном режиме, так как возникали Ошибки.

[QUOTE=qlerman;1505444]
Может ли быть такое, что в безопасном режиме имеющаяся проблема никак не проявляется в логах? Напомню, что ни один запрошенных логов не получилось сделать в обычном режиме, так как возникали Ошибки.[/QUOTE]
В безопасном режиме, работают в осноном только основные приложиния Windows, стороннее ПО не запускается. В обычно режиме может какое-то ПО мешать запуску приложений как и способствовать конфликту.

Часто бывает такое, что виновником указанного поведения являлся антивирус Eset, могли бы временно сохранить все настройки и ключ(лицензию) от антивируса и временно его удалить? После чего сообщить, если проблема проявляется.
Если проблема не проявиться, то вам скорее всего необходимо обращать в тех. поддержку Eset.

В процессе удаления возникает ошибка: «не удалось удалить службу eset service (ekm). Убедитесь, что у вас достаточно прав для удаления системных служб.

Попробуйте использовать их утилиту[URL="https://support.eset.com/kb2289/"] ESET Uninstaller [/URL] для удаления всех их продуктов из системы.

Удаление завершилось успешно, но на имеющиеся проблемы никоим образом, к сожалению, не повлияло.
Если других идей нет, то буду пытаться переустановить ОС.

А если создать временно нового пользователя, на нем провлема проявляется?

Пользователя удалось создать только через командную строку.
Зайти в пользователя без прав администратора не получилось, ошибка «не удалось подключиться к службе служба уведомлений о системных событиях»
Активировал учётную запись Администратор, в неё доступ есть. Диспетчер задач и другие программы в ней работают, меню пуск нет, также не работают служба аудио и служба, связанная с сетевыми подключениями.

проверьте пожалуйста целостность системных файлов в командной строке(cmd):
[CODE]sfc /scannow[/CODE]

Обнаружены повреждённые файлы, но невозможно восстановить некоторые из них. CBS.log при этом последний раз изменялся 07.10.2019 (если я правильно помню, то проблемы начались как раз в этот день). Sfcdetails создаётся пустым. То есть понять, какие файлы повреждены нельзя.

Да, чуть не забыл: сетевое подключение и звук победил ручным запуском служб.

Скачайте сторонную утилиту [URL="http://www.sysnative.com/niemiro/apps/SFCFix.exe"]SFCFix.exe[/URL] (by niemiro) и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "[B]enter[/B]" (в общем должно получиться три раза).
- подождите завершения.
- по окончанию нажмите "[B]enter[/B]", на рабочем столе сформируется файл [B]SFCFix.txt[/B] приложите его к следующем сообщение.

P.S. файл [B]sfx.txt[/B] можете удалить с рабочего стола

Во вложении.
UPD: после перезагрузки сеть и звук снова пропали.

Странно, в логах все ок.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=qlerman;1505480]
UPD: после перезагрузки сеть и звук снова пропали.[/QUOTE]

А помогает ручное включение службы как ранее вы делали?

Да, если включать в ручную, то снова работает.
Обратил внимание на то, что в msconfig не получается сменить вариант запуска на обычный. Всегда возвращается на выборочный запуск.

[QUOTE=qlerman;1505498]Да, если включать в ручную, то снова работает.
[/QUOTE]

Уточните пожалуйста, какой тип запуска указан у этих служб(ручной, автоматический)?

По итогу переустановил систему из дистрибутива. В любом случае спасибо за помощь.