Не запускается windows 10, чистка флешками результата не дает

[Алина27]

Добрый день!
Устанавливала программы для восстановления испорченных флешек - четвёртый день не могу запустить ноутбук.

Виндовс 10 загружается до рабочего стола - на рабочем столе появляются "левые" иконки. И ничего не работает, никакие команды и нажатия.
Чистила систему загрузочной флешкой доктора вэба - большое количество вирусов было удалено.
После загрузки до рабочего стола - результат прежний, вновь появляются левые иконки "этот компьютер" и ни одно действие недоступно.\
Сделала и загрузила через биос флешку касперского - два вируса, результат при загрузке винды - аналогичный.

Соответственно, не могу просканировать систем и выложить логи.
Что можно сделать в подобном случае?

Спасибо.

[Info_bot]

Уважаемый(ая) Алина27, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Алина27]

Сбрасывая загрузку винды на стадии "логотип" - удалось выйти в безопасный режим и с него уже запустить автологер.
Архив с логами прикрепила к письму (вроде бы).

[Vvvyg]

Вы его в карантин запихнули, а не прикрепили, поправьте.

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('C:\ProgramData\Voyasollam\Voyasollam.exe', '');
 QuarantineFile('C:\Users\Владимир\AppData\Roaming\TablacusApp\TablacusApp.exe', '');
 QuarantineFile('C:\Users\Владимир\AppData\Roaming\SearchAY\python\pythonw.exe', '');
 QuarantineFile('C:\Users\Владимир\AppData\Roaming\SearchAY\ml.py', '');
 QuarantineFile('C:\Users\Владимир\AppData\Roaming\CDManager\ml.py', '');
 QuarantineFile('C:\Users\Владимир\AppData\Roaming\ForceUpdateVOF\ml.py', '');
 QuarantineFile('C:\Program Files\Grawarythenugh Manager\local32spl.dll', '');
 QuarantineFile('C:\Program Files\Youtube AdBlockU\5NEBNQD.dll', '');
 QuarantineFile('C:\Users\Владимир\AppData\Roaming\CDManager\updater.py', '');
 QuarantineFile('C:\Users\Владимир\AppData\Roaming\ForceUpdateVOF\updater.py', '');
 QuarantineFile('C:\Program Files\IObit\Game Booster 3\AutoUpdate.exe', '');
 QuarantineFile('C:\Program Files\Remerspwaqing\ferbaing.exe', '');
 QuarantineFile('C:\ProgramData\RegisterObject\RegisterObject.exe', '');
 QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe', '');
 QuarantineFile('C:\Users\Владимир\AppData\Roaming\SearchAY\app.py', '');
 DeleteFile('C:\WINDOWS\Tasks\Update Service for Youtube AdBlock.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\Update Service for Youtube AdBlock2.job', '32');
 DeleteFile('C:\ProgramData\Voyasollam\Voyasollam.exe', '32');
 DeleteFile('C:\Users\Владимир\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk', '32');
 DeleteFile('C:\Users\Владимир\AppData\Roaming\TablacusApp\TablacusApp.exe', '32');
 DeleteFile('C:\Users\Владимир\AppData\Roaming\SearchAY\python\pythonw.exe', '32');
 DeleteFile('C:\Users\Владимир\AppData\Roaming\SearchAY\ml.py', '32');
 DeleteFile('C:\Users\Владимир\AppData\Roaming\CDManager\ml.py', '32');
 DeleteFile('C:\Users\Владимир\AppData\Roaming\ForceUpdateVOF\ml.py', '32');
 DeleteFile('C:\Program Files\Grawarythenugh Manager\local32spl.dll', '32');
 DeleteFile('C:\Program Files\Youtube AdBlockU\5NEBNQD.dll', '32');
 DeleteFile('C:\Users\Владимир\AppData\Roaming\CDManager\updater.py', '32');
 DeleteFile('C:\Users\Владимир\AppData\Roaming\ForceUpdateVOF\updater.py', '32');
 DeleteFile('C:\Program Files\IObit\Game Booster 3\AutoUpdate.exe', '32');
 DeleteFile('C:\Program Files\Remerspwaqing\ferbaing.exe', '32');
 DeleteFile('C:\ProgramData\RegisterObject\RegisterObject.exe', '32');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe', '32');
 DeleteFile('C:\Users\Владимир\AppData\Roaming\SearchAY\app.py', '32');
 DeleteFile('C:\Program Files\DrWeb\dwnetfilter.exe', '32');
 DeleteFile('C:\Program Files\Common Files\COMODO\GeekBuddyRSP.exe', '32');
 DeleteService('Voyasollam');
 DeleteFileMask('c:\programdata\voyasollam', '*', true);
 DeleteFileMask('c:\users\владимир\appdata\roaming\tablacusapp', '*', true);
 DeleteFileMask('c:\users\владимир\appdata\roaming\searchay', '*', true);
 DeleteFileMask('c:\users\владимир\appdata\roaming\cdmanager', '*', true);
 DeleteFileMask('c:\users\владимир\appdata\roaming\forceupdatevof', '*', true);
 DeleteFileMask('c:\program files\grawarythenugh manager', '*', true);
 DeleteFileMask('c:\program files\youtube adblocku', '*', true);
 DeleteFileMask('c:\program files\iobit', '*', true);
 DeleteFileMask('c:\program files\remerspwaqing', '*', true);
 DeleteFileMask('c:\programdata\registerobject', '*', true);
 DeleteFileMask('c:\program files\ask.com', '*', true);
 DeleteDirectory('c:\programdata\voyasollam');
 DeleteDirectory('c:\users\владимир\appdata\roaming\tablacusapp');
 DeleteDirectory('c:\users\владимир\appdata\roaming\searchay');
 DeleteDirectory('c:\users\владимир\appdata\roaming\cdmanager');
 DeleteDirectory('c:\users\владимир\appdata\roaming\forceupdatevof');
 DeleteDirectory('c:\program files\grawarythenugh manager');
 DeleteDirectory('c:\program files\youtube adblocku');
 DeleteDirectory('c:\program files\iobit');
 DeleteDirectory('c:\program files\remerspwaqing');
 DeleteDirectory('c:\programdata\registerobject');
 DeleteDirectory('c:\program files\ask.com');
 ExecuteFile('schtasks.exe', '/delete /TN "CDManager" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "CDManager2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ForceUpdateVOF" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ForceUpdateVOF2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Game_Booster_AutoUpdate" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Grawarythenugh Manager" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Media Center\RegisterObject" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Scheduled Update for Ask Toolbar" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SearchAY" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SearchAY2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Qopesshepesy" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'TablacusApp2');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SearchAY');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сообщите, какие проблемы остались.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены