Помогите долечить систему.

[GomerAlt]

Пожалуйста, прошу помощи.
В системе были вирусы, кое-что удалилось с помощью CureIt, кое-что удалил вручную по наводке Trojan Killer.
При этом перестала нажиматься кнопка Пуск и кнопка Поиск на панели задач. Запускается AVP remove tool, но не срабатывает начало проверки (кнопка нажимается без действий). Malwarembam не устанавливается и не запускается.
Логи прикладываю.
Заранее спасибо.

[Info_bot]

Уважаемый(ая) GomerAlt, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe (disabled)
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: AdwCleaner_onReboot - D:/inst/adwcleaner_8.0.7.exe /r (file missing)

Деинсталлируйте: Кнопка "Яндекс" на панели задач.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[GomerAlt]

Спасибо за оперативный ответ.
Инструкцию выполнил, логи прикладываю в архиве.

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]  <==== ATTENTION
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2020-09-08 15:53 - 2020-06-07 23:44 - 000000000 __SHD C:\KVRT_Data
2020-09-08 14:02 - 2020-06-07 23:44 - 000000000 __SHD C:\AdwCleaner
2020-09-08 13:02 - 2020-06-07 23:44 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-09-08 10:45 - 2020-06-07 23:44 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-09-08 08:30 - 2020-06-07 23:45 - 000000000 ___HD C:\Program Files\RDP Wrapper
2020-09-04 23:21 - 2019-03-19 07:52 - 000000000 ___HD C:\Program Files\WindowsApps
C:\Program Files\Malwarebytes
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [640]
AlternateDataStreams: C:\Users\BarsGuru\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
HKU\S-1-5-21-3904354404-1055869456-3016078012-1001\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
FirewallRules: [{E7619461-51E2-42BB-879B-E77620045610}] => (Block) LPort=445
FirewallRules: [{62BCE865-B7B5-4B6E-A31E-C65AB00F9E6F}] => (Block) LPort=139
FirewallRules: [{BBC8D799-713B-41B7-8593-F24D8C457F8A}] => (Block) LPort=139
FirewallRules: [{F56E3E84-E77D-4B35-AA1F-673EF3D8CE01}] => (Block) LPort=445
FirewallRules: [{DE7B85D4-7CDA-44A8-ADFE-866D96CB6F41}] => (Allow) LPort=3389
FirewallRules: [{9C1104C7-EB38-4ED4-B4A2-6618E3334AAD}] => (Allow) LPort=3389
Powershell: Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\AppXManifest.xml”}
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.

[GomerAlt]

Спасибо, вроде все что нужно заработало.
Единственное, не могу запустить защитник windows 10, не знаю, последствия это или такая сборка была.
Лог прилагаю

[Vvvyg]

Пуск появился?

Защитник там выкорчеван с корнем, с драйверами, скорее, сборка такая. Можно попробовать восстановить, но без гарантий.

Выделите и скопируйте в буфер обмена следующий код:

Start::
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsdefender
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.
Если не влезет во вложения - загрузите в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку.

[GomerAlt]

Кнопка пуск заработала.
Выполнил инструкцию, прикладываю лог.
Пока пробую восстановить Windows Defender

[Vvvyg]

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

;uVS v4.11 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
deltmp
delref %SystemRoot%\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSEC.DLL
sfc %Sys32%\DRIVERS\WdNisDrv.sys
sfc %SystemRoot%\SYSWOW64\DRIVERS\WdNisDrv.sys
delref %SystemRoot%\MICROSOFT.NET\FRAMEWORK64\V2.0.50727\MSCORSEC.DLL
cexec cmd.exe /c dir /S "C:\ProgramData\Microsoft\Windows Defender\platform"
apply
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.