Не запускается проверка KVRT

[Sergik1990]

Проблема следующего плана, при загрузке фотошоп cs6 подцепил трояна, изначально блокировались браузеры, закрывались при попытке загрузить антивирусы, НОД32 не находит троянов, затем произведена проверка др веб каррейт - обнаружены несколько вирусов, после почитал информацию о том, что можно проверить файл hosts - его у меня вообще не оказалось, создал новый - браузеры стали работать.
А также можно воспользоваться - утилиткой KVRT - она не запускается - при нажатии начать проверку - анимация кнопки проходит, но проверка не начинается. Вот такая предистория - помогите пожалуйста.

[Info_bot]

Уважаемый(ая) Sergik1990, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O4 - HKLM\..\Run: [GwxControlPanelMonitor] = C:\Program Files (x86)\UltimateOutsider\GWX Control Panel\GWX_control_panel.exe /traymode (file missing)
O22 - Task: \Microsoft\Windows\Wininet\Cleaner - C:\Programdata\WindowsTask\winlogon.exe (file missing)
O22 - Task: \Microsoft\Windows\Wininet\Taskhost - C:\Programdata\RealtekHD\taskhostw.exe (file missing)
O22 - Task: \Microsoft\Windows\Wininet\Taskhostw - C:\Programdata\RealtekHD\taskhostw.exe (file missing)

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Sergik1990]

<br>
Нажмите кнопку Scan.<br>
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.<br>
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

<br><br>Вот результат, извините за задержку, только со смены вернулся.

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer: [] 
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer\DisallowRun: [1] eav_trial_rus.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer\DisallowRun: [2] avast_free_antivirus_setup_online.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer\DisallowRun: [3] eis_trial_rus.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer\DisallowRun: [4] essf_trial_rus.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer\DisallowRun: [5] hitmanpro_x64.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer\DisallowRun: [6] ESETOnlineScanner_UKR.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer\DisallowRun: [7] ESETOnlineScanner_RUS.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer\DisallowRun: [8] HitmanPro.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer\DisallowRun: [9] 360TS_Setup_Mini.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\Policies\Explorer\DisallowRun: [11] Cube.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\MountPoints2: {01908ec4-8741-11e7-96af-1c750805a2ee} - I:\Lenovo_Suite.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\MountPoints2: {b4df72eb-4b12-11e6-a29d-4c0f6e96375b} - H:\Setup.exe
HKU\S-1-5-21-210924029-2301515500-1694608120-500\...\MountPoints2: {ba33a233-3b05-11e6-931f-4c0f6e96375b} - G:\AutoRun.exe
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKU\S-1-5-21-210924029-2301515500-1694608120-500\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [djgdgdcfmdkficbifbnaacknblbkhhoc]
CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni]
2020-06-21 13:02 - 2020-06-21 13:02 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-06-21 13:01 - 2020-06-22 00:04 - 000000000 __SHD C:\KVRT_Data
2020-06-21 13:01 - 2020-06-21 20:44 - 000000000 ____D C:\rdp
2020-06-21 13:01 - 2020-06-21 19:34 - 000000000 __SHD C:\ProgramData\Windows
2020-06-21 13:01 - 2020-06-21 19:34 - 000000000 __SHD C:\ProgramData\RunDLL
2020-06-21 13:01 - 2020-06-21 18:44 - 000000000 __SHD C:\ProgramData\Setup
2020-06-21 13:01 - 2020-06-21 18:41 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-06-21 13:01 - 2020-06-21 18:03 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-06-21 13:01 - 2020-06-21 13:02 - 000000000 __SHD C:\ProgramData\install
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\ProgramData\Norton
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\ProgramData\McAfee
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\ProgramData\grizzly
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\ProgramData\360safe
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files\SpyHunter
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files\COMODO
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files\Cezurity
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files\ByteFence
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files\AVG
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files\AVAST Software
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\Program Files (x86)\360
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 __SHD C:\AdwCleaner
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 ____D C:\Windows\speechstracing
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 ____D C:\ProgramData\System32
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 ____D C:\ProgramData\MB3Install
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 ____D C:\ProgramData\Indus
2020-06-21 13:01 - 2020-06-21 13:01 - 000000000 ____D C:\ProgramData\Avira
2020-06-21 18:39 - 2018-06-26 12:46 - 000000000 __SHD C:\ProgramData\Doctor Web
2018-12-23 22:56 - 2018-12-23 22:59 - 007895040 _____ () C:\Program Files (x86)\GUTA098.tmp
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{46406D82-6EC0-47CC-8A75-1F33C6DEDBBE}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.35.442\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{540C17A8-04F2-4B66-95D7-B2FEF9A19B54}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.35.422\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{62634D95-960B-4834-8E71-A70408AD8FD9}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.34.7\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> C:\Program Files\AutoCAD 2010\acad.exe /Automation => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{84EB3779-151B-4C71-AEF0-A0FEE9481401}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.35.342\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{86508D42-E5D7-4D10-9C6F-D427AEEB85B5}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.34.11\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{91A41FCC-BC02-42D8-A36E-0D27FF9BFFC8}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.33.7\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}\localserver32 -> C:\Users\Администратор\AppData\Local\Google\Chrome\Application\83.0.4103.106\notification_helper.exe (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{A804CF1A-91E5-4F0C-9E8C-DB39E74056DD}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.33.23\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> C:\Program Files\AutoCAD 2010\acad.exe => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{EA724FD3-844D-43A9-A8C9-A5BC35FC20E4}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.33.17\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-210924029-2301515500-1694608120-500_Classes\CLSID\{EF076C91-DC9E-43E3-84ED-3D219E065A4F}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.35.301\psuser_64.dll => No File
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll -> No File
ContextMenuHandlers1: [AIMPClassic] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll -> No File
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll -> No File
ContextMenuHandlers4: [AIMPClassic] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll -> No File
FirewallRules: [TCP Query User{F55D2D4E-A96D-4DFE-A512-E66B6C18E93B}D:\nba 2k11\nba2k11.exe] => (Block) D:\nba 2k11\nba2k11.exe => No File
FirewallRules: [UDP Query User{0ACDCFD8-DB66-418A-A40D-79DD5BA0DD65}D:\nba 2k11\nba2k11.exe] => (Block) D:\nba 2k11\nba2k11.exe => No File
FirewallRules: [{95BEFE58-BD3D-4015-BCDD-A4BF55EF5B83}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe => No File
FirewallRules: [{0B22AA50-749A-4872-8FD8-1782D48D2940}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe => No File
FirewallRules: [{F7F83AE1-2302-4A35-9FCC-BAC917BE8CF7}] => (Allow) C:\ProgramData\Windows\rutserv.exe => No File
FirewallRules: [{630220A8-EC01-46ED-BC38-73E82890B85D}] => (Block) LPort=139
FirewallRules: [{17999C21-8685-431F-B2E2-5D1900F9B260}] => (Block) LPort=139
FirewallRules: [{BE142F56-CC78-4CB7-9EEF-F5F81A01B9F2}] => (Block) LPort=445
FirewallRules: [{D4CDAFC2-ED19-4B8C-9A5E-2BA82EE24D2E}] => (Block) LPort=445
FirewallRules: [{F18D92A5-D18D-443A-93DB-A706594D2D7C}] => (Allow) LPort=3389
FirewallRules: [{6D2331D1-60ED-4C67-945F-FB64399629C4}] => (Allow) LPort=3389
FirewallRules: [TCP Query User{87AE82A0-5277-425D-95BB-3ACA0EDA2C5B}C:\users\администратор\mediaget2\mediaget.exe] => (Allow) C:\users\администратор\mediaget2\mediaget.exe => No File
FirewallRules: [UDP Query User{7AD54F31-F7C6-49C3-B3C4-BF3F81DF4614}C:\users\администратор\mediaget2\mediaget.exe] => (Allow) C:\users\администратор\mediaget2\mediaget.exe => No File
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Затем делайте проверку KVRT.

[Sergik1990]

Сделана проверка kvrt обнаружилось 3 трояна.

- - - - -Добавлено - - - - -

А вот вложенный fixlog, только не понятно, зачем копировался код в буфер обмена?

[Vvvyg]

Затем, что FRST выполняет код фикса именно из буфера обмена.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Имейте ввиду, что ESET NOD32 Antivirus Version: 4.2.71.3 давно устарел и не может защитить от актуальных угроз даже с обновлёнными базами.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Sergik1990]

спасибо, вот результаты проверки

[Vvvyg]

Дата установки обновлений: 2019-03-01 12:50:46

Желательно доустановить обновления, новых уже не будет, скорее всего, т. к.

Расширенная поддержка закончилась 14.01.2020

Это всё обязательно обновить в целях безопасности:

Java 8 Update 181 (64-bit) v.8.0.1810.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u251-windows-x64.exe)^
Java SE Development Kit 8 Update 181 (64-bit) v.8.0.1810.13 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE Development Kit (jdk-14.0.1_windows-x64_bin.exe).
Adobe Acrobat Reader DC - Russian v.15.007.20033 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
Mozilla Firefox 69.0.3 (x64 ru) v.69.0.3 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
WinRAR 4.20.0 (64-разрядная) v.4.20.0 Внимание! Скачать обновления

И всё на этом.

[Sergik1990]

спасибо, огромное! все работает - посоветуйте еще антивирус вместо нод32 - или его версию - чтобы как Касперски не грузил систему - а то ноут старенький уже!

[Vvvyg]

Пожалуй, только Microsoft Security Essentials приходит в голову.