Не открываются приложения

[Михаил_nsk]

Не открываются файлы и приложения. Выходит сообщение: Windows не удаётся получить доступ к указанному устройству, пути или файлу. Возможно у вас нет нужных разрешений для доступ к этому объекту
Вероятнее всего они расположенных в папке C / Program Files

[Info_bot]

Уважаемый(ая) Михаил_nsk, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUserPEH (empty)
O22 - Tasks: Remove AdwCleaner Application - C:\Windows\system32\CMD.EXE /C DEL /F /Q "C:\Users\HOME\Desktop\adwcleaner_8.4.0.exe" (sign: 'Microsoft')
O22 - Tasks: squeak-stray - C:\ProgramData\northern-platform\bin.exe /H (file missing)
O22 - Tasks: Uninstall AdwCleaner Application - C:/Users/HOME/Desktop/adwcleaner_8.4.0.exe /uninstall (file missing)
O23 - Driver R: (no name) - C:\Windows\system32\drivers\12c5056f0c.sys (file missing)
O23 - Driver S3: netprotection_network_filter2 - C:\Windows\System32\drivers\netprotection_network_filter2.sys (file missing) (+safe mode)

Деинсталлируйте программу squeak-stray. Если нет возможности удалить стандартным способом - сделайте принудительно, с помощью Geek Uninstaller Free.

Установлены Avira Security и Malwarebytes version 4.6.17.334, могут конфликтовать и блокировать доступ к некоторым файлам.

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 ExecuteFile('wevtutil.exe', 'epl System system.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Application Application.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Security Security.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl "Microsoft-Windows-Windows Defender/Operational" wd.evtx "/q:*[System[(EventID=1116)]]"', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl "Microsoft-Windows-PowerShell/Operational" "Windows PowerShell.evtx"', 0, 200000, false);
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=128m Events.7z *.evtx', 1, 300000, false);
ExitAVZ;
end.

В папке с AVZ появится архив Events.7z, загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Михаил_nsk]

Все действия произвёл
Ссылка на облако с файлом Events.7z https://cloud.mail.ru/public/U78c/PJ12zeoiX

[Vvvyg]

Много событий, означающих, что сыплется HDD, и, похоже, не один:

Имя журнала: System
Источник: disk
Дата: 04.02.2026 12:31:45
Код события: 11
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: DESKTOP-33B9S27
Описание:
Драйвер обнаружил ошибку контроллера \Device\Harddisk3\DR3.

Имя журнала: System
Источник: disk
Дата: 03.02.2026 17:14:13
Код события: 7
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: DESKTOP-33B9S27
Описание:
Неверный блок на устройстве \Device\Harddisk0\DR0.

Остальные проблемы - следствие этого. Остатки давно удалённого зловреда дочистим вместе с мусором.

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-3666739298-3998549870-2970969557-1001\...\Run: [] => [X]
Task: {1E16C627-A65E-42B0-A07B-639826DCBAFE} - System32\Tasks\Opera scheduled Autoupdate 1627057172 => C:\Users\HOME\AppData\Local\Programs\Opera\launcher.exe  --scheduledautoupdate $(Arg0) (Нет файла)
Edge HKLM-x32\...\Edge\Extension: [caiblelclndcckfafdaggpephhgfpoip]
Edge HKLM-x32\...\Edge\Extension: [emgfgdclgfeldebanedpihppahgngnle]
2026-02-05 10:17 - 2026-02-05 10:17 - 002446848 _____ (Farbar) C:\Users\HOME\Downloads\Неподтверждено 667776.crdownload
FirewallRules: [TCP Query User{12E57AD8-452A-4479-B5FC-A0952BA838D0}G:\торент\utorrent.exe] => (Allow) G:\торент\utorrent.exe => Нет файла
FirewallRules: [UDP Query User{C5D99941-63DD-45C5-A6E9-24035F0E9385}G:\торент\utorrent.exe] => (Allow) G:\торент\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{CC5AB468-40B0-404C-8CAB-65CD1E21F0BA}C:\users\home\downloads\rudesktop-2.9.927-x32.exe] => (Allow) C:\users\home\downloads\rudesktop-2.9.927-x32.exe => Нет файла
FirewallRules: [UDP Query User{2CD4846C-4C2E-4598-A683-A42F5BF68190}C:\users\home\downloads\rudesktop-2.9.927-x32.exe] => (Allow) C:\users\home\downloads\rudesktop-2.9.927-x32.exe => Нет файла
StartBatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Default\Cache\Cache_Data\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
del /s /q C:\Windows\Minidump\*.dmp >nul
del /q C:\WINDOWS\MEMORY.DMP >nul
sfc /scannow
endbatch:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Вставлять код никуда не нужно, программа возьмёт его из буфера обмена. Будет создан лог-файл (Fixlog.txt), прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.

Скачайте последнюю версию программы Victoria отсюда, распакуйте, запустите. Выберите русский язык в меню "Language". В списке дисков на вкладке Инфо отметьте сначала системный диск (если физических несколько), перейдите на вкладку S.M.A.R.T. Покажите скриншоты для всех SSD и HDD.