Подозрительное поведение системы и ошибка SSL_ERROR_BAD_MAC_READ

[MrStalk]

Здравствуйте. В последнее время заметил некоторое странное поведение системы, а именно:
1. ESET антивирус меняет статус с "Все хорошо" до "Имеются проблемы" и обратно. При попытке открыть окно антивируса, оно само закрывается. В итоге я его удалил.
2. Стала появляться ошибка в Firefox SSL_ERROR_BAD_MAC_READ на некоторых сайтах.
3. Попытка скачать AutoLogger получилась только с 5 раза, постоянно обрывался процесс загрузки.

[Info_bot]

Уважаемый(ая) MrStalk, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Маловероятно, что проблема связана с вирусами.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Stalk\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk"          -> ["C:\Users\Stalk\AppData\Local\Mail.Ru\GameCenter\[email protected]"  =>> -upload]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WS Launcher\WS Launcher.lnk"    -> ["D:\Games\SteamLibrary\SteamApps\common\A3WastelandLauncher\Wasteland Launcher.exe"]
>>>  "C:\Users\Stalk\Desktop\Launch_Minecraft.lnk"           -> ["C:\Users\Stalk\AppData\Roaming\.minecraft\bin\Launch_Minecraft.jar"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Take On Helicopters\Take On Hinds\Удалить.lnk"      -> ["D:\Games\SteamLibrary\steamapps\common\Take On Helicopters\Hinds\UnInstall.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Take On Helicopters\Take On Hinds\Открыть файл ReadMe.lnk"    -> ["D:\Games\SteamLibrary\SteamApps\common\Take On Helicopters\Hinds\readme.txt"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Take On Helicopters\Take On Hinds\Разработчик  Bohemia Interactive.lnk"           -> ["D:\Games\SteamLibrary\SteamApps\common\Take On Helicopters\Hinds\bis.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Take On Helicopters\Take On Hinds\Take On Helicopters Hinds manual.lnk"           -> ["D:\Games\SteamLibrary\SteamApps\common\Take On Helicopters\Hinds\Take_On_Helicopters_Hinds-Manual.pdf"]
>>>  "C:\Users\Stalk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FiveM.lnk"      -> ["C:\Users\Stalk\AppData\Local\FiveM\FiveM.exe"]
>>>  "C:\Users\Stalk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FiveM Singleplayer.lnk"   -> ["C:\Users\Stalk\AppData\Local\FiveM\FiveM.exe"  =>> -sp]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com\Turmoil\Удалить Turmoil.lnk"      -> ["C:\GOG Games\Turmoil\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com\Turmoil\Turmoil.lnk"    -> ["C:\GOG Games\Turmoil\Turmoil.exe"]

Отчёт о работе прикрепите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[MrStalk]

загрузил необходимые файлы

[Vvvyg]

ESET Security не удалён и с ним явные проблемы:

Error: (02/09/2020 04:07:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Имя сбойного приложения: ekrn.exe, версия: 10.9.74.0, отметка времени: 0x5da9b75c
Имя сбойного модуля: ucrtbase.DLL, версия: 10.0.17763.132, отметка времени 0x309241e0
Код исключения: 0xc0000417
Смещение ошибки: 0x000000000006dba9
Идентификатор сбойного процесса: 0x266c
Время запуска сбойного приложения: 0x01d5df49f1a780f6
Путь сбойного приложения: C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
Путь сбойного модуля: C:\Program Files\ESET\ESET NOD32 Antivirus\ucrtbase.DLL
Код отчета: 31559854-4b3d-11ea-89a2-1c6f65ce3cf5

И с сетевыми службами проблемы:

Error: (02/09/2020 09:34:39 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки
%%-2140993535

Error: (02/09/2020 09:34:39 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Служба "Протокол PNRP" завершена из-за ошибки
%%-2140993535

Возможно, ошибка SSL_ERROR_BAD_MAC_READ в FF тоже с Eset связана, отключите в нём файрвол для проверки.

[MrStalk]

Удалил ESET, проблема пропала. Установил Internet Security. На данный момент ошибка не проявилась. Все работает стабильно.

[Vvvyg]

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.