Не устанавливливаются антивирусы

[vityarik]

Доброго времени суток!

На компе после лечения Есетом онлайн не устанавливается ни один антивирус.

За ранее благодарен.

[Info_bot]

Уважаемый(ая) vityarik, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

По правилам логи сделайте, пожалуйста.

[vityarik]

Извиняюсь

вот по правилам комп супруги, но проблема таже

Благодарю.

[Vvvyg]

Одна тема - один компьютер, продолжаем с ним.

И логи собрали устаревшей версией Autologger, надо было по ссылке Нажмите сюда в правилах скачивать.

Выполните скрипт в AVZ:

begin
 DeleteFileMask('c:\programdata\realtekhd', '*', true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Wininet\SystemC" /F', 0, 15000, true);
 DeleteDirectory('c:\programdata\realtekhd');
 DelBHO('{D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Mobile Partner');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Delete Cached Standalone Update Binary');
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[vityarik]

Вот архив

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-293187239-2292618980-2276569685-1000\...\Policies\Explorer: [DisallowRun] 1
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
FF Plugin-x32: @adobe.com/AuthorwarePlayer -> C:\Windows\system32\Macromed\AUTHORWA\np32asw.dll [No File]
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1205146.dll [No File]
U3 idsvc; no ImagePath
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\Norton
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\McAfee
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\grizzly
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\ESET
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\SpyHunter
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\ESET
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\COMODO
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\Cezurity
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\AVG
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\AVAST Software
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 ____D C:\ProgramData\Avira
2020-03-17 22:40 - 2020-03-19 15:32 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-03-17 22:40 - 2020-03-19 15:13 - 000000000 __SHD C:\ProgramData\Setup
2020-03-17 22:40 - 2020-03-19 15:13 - 000000000 __SHD C:\ProgramData\install
2020-03-17 22:40 - 2020-03-19 14:15 - 000000000 __SHD C:\ProgramData\Windows
2020-03-17 22:40 - 2020-03-19 14:15 - 000000000 __SHD C:\ProgramData\RunDLL
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\ProgramData\360safe
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\Program Files\ByteFence
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\Program Files (x86)\360
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\KVRT_Data
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\AdwCleaner
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 ____D C:\ProgramData\System32
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 ____D C:\ProgramData\MB3Install
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 ____D C:\ProgramData\Indus
Virustotal: C:\ProgramData\temp6.exe
2020-03-17 22:41 - 2020-03-17 22:41 - 000334288 _____ (Mozilla Foundation) C:\ProgramData\freebl3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000440120 _____ (Microsoft Corporation) C:\ProgramData\msvcp140.dll
2020-03-17 22:42 - 2020-03-17 22:42 - 001246160 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000144848 _____ (Mozilla Foundation) C:\ProgramData\softokn3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000645592 _____ () C:\ProgramData\sqlite3.dll
2020-03-18 09:34 - 2020-03-18 10:56 - 000000315 _____ () C:\ProgramData\temp6.exe
2020-03-17 22:42 - 2020-03-17 22:42 - 000083784 _____ (Microsoft Corporation) C:\ProgramData\vcruntime140.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000334288 _____ (Mozilla Foundation) C:\Users\Все пользователи\freebl3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000137168 _____ (Mozilla Foundation) C:\Users\Все пользователи\mozglue.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000440120 _____ (Microsoft Corporation) C:\Users\Все пользователи\msvcp140.dll
2020-03-17 22:42 - 2020-03-17 22:42 - 001246160 _____ (Mozilla Foundation) C:\Users\Все пользователи\nss3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000144848 _____ (Mozilla Foundation) C:\Users\Все пользователи\softokn3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000645592 _____ () C:\Users\Все пользователи\sqlite3.dll
2020-03-18 09:34 - 2020-03-18 10:56 - 000000315 _____ () C:\Users\Все пользователи\temp6.exe
2013-02-07 18:22 - 2013-02-07 18:22 - 000050330 _____ () C:\Program Files (x86)\AntiDust.exe
ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} =>  -> No File
ContextMenuHandlers1: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} =>  -> No File
ContextMenuHandlers2: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} =>  -> No File
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> No File
ContextMenuHandlers6: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} =>  -> No File
FirewallRules: [{71A53BAC-38D5-43EF-943C-7C403112F167}] => (Block) LPort=139
FirewallRules: [{AAFA2300-D855-44DE-8547-2DDCEA54FB46}] => (Block) LPort=445
FirewallRules: [{CEAFB8FA-33CC-4A85-A529-BE604300AE7A}] => (Block) LPort=445
FirewallRules: [{9AA59B09-E075-4F6D-997B-B8F0E6C7FA8B}] => (Block) LPort=139
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.