Не открываются USB накопители, вирус

[crazymaxima]

Доброго времени.
Не открываются флешки на ПК, любые. Открываются и определяются в моем компьютере только если флешку вставить в USB разъем перед запуском ПК, т.е. если вставить флешку в гнездо на уже запущенном ПК, она не определится. Смартфон в режиме передачи данных открывается штатно, проблема именно с USB-флешками.
Возможно, есть взаимосвязь с тем, что Avast постоянно добавляет в карантин некий вирус, и в моем компьютере стало подозрительно много дисководов.
Логи прилагаю.

[Info_bot]

Уважаемый(ая) crazymaxima, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

C:\Program Files\rdp wrapper - сами устанавливали?

Диски плодит, скорее всего, DAEMON Tools.

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Windows\Logs\WMIADAP.vbs', '');
 QuarantineFile('C:\Windows\Microsoft.NET\assembly\regasm.exe', '');
 QuarantineFile('C:\Program Files\rdp wrapper\rdpwrap.dll', '');
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteWizard('TSW', 2, 2, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O4 - HKCU\..\Run: [GoogleDriveSync] = C:\Program Files\Google\Drive\googledrivesync.exe /autostart (file missing)

[crazymaxima]

C:\Program Files\rdp wrapper - сами устанавливали?

Нет, точно не устанавливал

Диски плодит, скорее всего, DAEMON Tools.

DT установлен давно и раньше диски не плодил...

Карантин отправил, в HjT пофиксил.

[Vvvyg]

DT установлен давно и раньше диски не плодил...

Тем не менее, других вариантов не вижу.

Выполните в AVZ скрипт:

begin
 ClearQuarantine;
 DeleteFile('C:\Program Files\rdp wrapper\rdpwrap.dll', '');
 DeleteFile('C:\Windows\Logs\WMIADAP.vbs', '64');
 DeleteFile('C:\Windows\Microsoft.NET\assembly\regasm.exe', '64');
 DeleteFileMask('c:\program files\rdp wrapper', '*', true);
 DeleteDirectory('c:\program files\rdp wrapper');
 DeleteSchedulerTask('Microsoft\Windows\Diagnosis\WinLogService');
 DeleteSchedulerTask('Microsoft\Windows\SoftwareProtectionPlatform\SoftwareProtectionPTask');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[crazymaxima]

Запустите программу.

На этом этапе возникли сложности

[Vvvyg]

Avast отключали?

[crazymaxima]

да, отключал, то же самое

[Vvvyg]

Странно. Сделайте новый лог Autologger.
Avast давно вирус находил? На скрине ещё в декабре.

[crazymaxima]

Логи прикрепляю.
В карантине Аваста отображается, что с 11 декабря каждый день антивирус добавлял в карантин какой то вирус

[Vvvyg]

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Sandor]

+

На этом этапе возникли сложности

Пожалуйста, удалите старую и скачайте новую программу FRST (Version: 27-02-2020). Возможно опять будет ошибка (с другим номером). Сделайте ещё раз скриншот.

[crazymaxima]

+

Пожалуйста, удалите старую и скачайте новую программу FRST [FONT="](Version: 27-02-2020)[/FONT]. Возможно опять будет ошибка (с другим номером). Сделайте ещё раз скриншот.

Я не смог найти откуда скачать версию 27.02.2020

- - - - -Добавлено - - - - -

Приложите этот файл к своему следующему сообщению.

Прикрепляю

[Vvvyg]

Я не смог найти откуда скачать версию 27.02.2020

Оттуда же, где первый раз скачивали. Попробуйте ещё раз сделать лог.

HotFix KB4012213 Внимание! Скачать обновления

Устанавите одно из самых важные обновлений, KB4012213, которое закрывает в т. ч. опаснейшую уязвимость, известную как EternalBlue, используемую шифровальщиками, а также многими майнерами и троянами.

WinRAR 5.70 (64-bit) v.5.70.0 Внимание! Скачать обновления

Архиваторы тоже используются в нехороших целях:
Дыра в WinRAR более 19 лет угрожала 500 миллионам пользователей.
Уязвимость в WinRAR активно эксплуатируется злоумышленниками.

[crazymaxima]

Хэлпер Sandor, наверное, ошибся в версии программы. Сейчас скачивается версия 27-01-2020, тем не менее, ошибка та же.

- - - - -Добавлено - - - - -

Сейчас установил обновление KB4012213 и комп открыл флешку

[Sandor]

ошибка та же

Покажите, пожалуйста, скриншот, чтоб были видны номер версии и номер ошибки.

[crazymaxima]

Логи во вложении, утром совершенно точно была ошибка

[Sandor]

Судя по тому, что логи собрались успешно, уже этой ошибки нет. Верно?

[crazymaxima]

верно

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CMD: cmd.exe /C type C:\Users\Public\c.bat
CustomCLSID: HKU\S-1-5-21-1423386079-2525107893-215538273-1001_Classes\CLSID\{2B663ECE-5770-491c-A474-F98603C40681}\InprocServer32 -> c:\program files (x86)\adobe\acrobat dc\pdfmaker\autocad\2015\64\acrobatacadic.dbx => No File
CustomCLSID: HKU\S-1-5-21-1423386079-2525107893-215538273-1001_Classes\CLSID\{2B93DB32-8D98-4438-93B5-5C2CC3441999}\InprocServer32 -> c:\program files (x86)\adobe\acrobat dc\pdfmaker\autocad\2015\64\acrobatacadic.dbx => No File
Shortcut: C:\Users\anton\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Шерлок - Безобразная невеста - Sherlock - The Abominable Bride [HD].lnk -> C:\Users\anton\Desktop\Шерлок - Безобразная невеста - Sherlock - The Abominable Bride [HD] (No File) <==== Cyrillic
AlternateDataStreams: C:\Users\anton\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [362]
HKU\S-1-5-21-1423386079-2525107893-215538273-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_A3FEFD2165A3EC80328D07C4522EC9AF"
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.