Решена Не устанавливаются антивирусы, хотя вирус был удалён

[sumral95]

Здравствуйте, по случайности установил вирус. Свой антивирус сразу перестал работать, при попытке скачать другой - закрывался браузер. С помощью знакомых удалось скачать утилиту (без установки) и удалить вирус. Но антивирусы до сих пор не устанавливаются на компьютер. К папке WindowsApps нет доступа ни у одного пользователя, кроме какого-то TrustedInstaller (появилось после вируса, никак не получается убрать)

 

[akok]

У вас сомодо установлен и работает.

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

После перезагрузите и проверьте проблему. В начале деинсталлируйте весь защитный софт, не разводите зоопарк.

 

[sumral95]

Всё, что требовалось, пофиксил, комодо удалил через утилиту, других антивирусов нет, проблема не ушла. Антивирус касперский просто не открывается, доктор веб выдаёт ошибку 16.

 

[akok]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[sumral95]

Всё сделал

 

[akok]

Official Comodo Uninstaller v3.0.0.41 Released - News / Announcements / Feedback - CIS - Этой? У вас еще видны хвосты комодо.

 

[Sandor]

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
  Task: {2363E8BF-322E-453A-AD2C-5EDDE5C68895} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [1660520 2020-02-28] (Avast Software s.r.o. -> Avast Software)
  Task: {8D8843DE-8CB9-4767-B4C1-D05EE3085E38} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [1692296 2020-02-27] (AVG Technologies USA, LLC -> AVG Technologies)
  2020-05-03 14:35 - 2020-05-03 14:40 - 000000000 ____D C:\ProgramData\F-Secure
  2020-05-03 14:35 - 2020-05-03 14:35 - 000000000 ____D C:\Users\Admin\AppData\Local\F-Secure
  2020-05-03 01:13 - 2020-05-03 01:13 - 000000000 ____D C:\Users\Admin\AppData\Local\ESET
  2020-05-03 00:01 - 2020-05-03 00:01 - 000000000 ____D C:\Users\Admin\AppData\Local\mbamtray
  2020-05-03 00:01 - 2020-05-03 00:01 - 000000000 ____D C:\Users\Admin\AppData\Local\mbam
  2020-05-02 18:34 - 2020-05-06 21:04 - 000000000 __SHD C:\ProgramData\McAfee
  2020-05-02 18:34 - 2020-05-03 00:12 - 000000000 __SHD C:\ProgramData\WindowsTask
  2020-05-02 18:34 - 2020-05-03 00:12 - 000000000 __SHD C:\ProgramData\Setup
  2020-05-02 18:34 - 2020-05-03 00:12 - 000000000 __SHD C:\ProgramData\install
  2020-05-02 18:34 - 2020-05-02 19:58 - 000000000 __SHD C:\KVRT_Data
  2020-05-02 18:34 - 2020-05-02 19:30 - 000000000 __SHD C:\ProgramData\RealtekHD
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\ProgramData\RunDLL
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\ProgramData\Norton
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\ProgramData\grizzly
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\ProgramData\ESET
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\ProgramData\360safe
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files\Malwarebytes
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files\Kaspersky Lab
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files\ESET
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files\Common Files\McAfee
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files\Cezurity
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files\ByteFence
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files\AVG
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files\AVAST Software
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files (x86)\Panda Security
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files (x86)\Cezurity
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files (x86)\AVG
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
  2020-05-02 18:34 - 2020-05-02 18:34 - 000000000 __SHD C:\Program Files (x86)\360
  AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [231]
  EmptyTemp:
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[sumral95]

На счёт антивируса - да, удалял этой утилитой. Вот файл Fixlog.txt

 

[Sandor]

Что сейчас с проблемой?

 

[sumral95]

Получилось установить касперский, доктор веб всё ещё выдаёт ошибку 16

 

[akok]

Зачем вам два антивируса?

 

[sumral95]

Мне не за чем два, просто сказал о том, что с одним антивирусом проблема осталась. Ладно, в любом случае большое спасибо за оказанную помощь, буду пользоваться тем, что есть

 

[akok]

Я к тому, что др веб вы пытались установить вторым?

Подготовьте лог SecurityCheck by glax24


Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Для правильного удаления Farbar Recovery Scan Tool переименуйте исполняемый файл FRST64.exe (или FRST.exe) в Uninstall.exe. Запустите файл Uninstall.exe. Появится уведомление о необходимости перезагрузить систему для окончательного удаления Farbar Recovery Scan Tool.

​

 

[sumral95]

Нет, я пытался установить его первым, потом касперский. Вот лог, архив загрузил

 

[akok]

Исправьте по возможности
--------------------------- [ OtherUtilities ] ----------------------------
VLC media player v.3.0.6 Внимание! Скачать обновления
Steam v.2.10.91.91
TeamViewer v.15.1.3937 Внимание! Скачать обновления
-------------------------------- [ Arch ] ---------------------------------
WinRAR 5.71 (32-bit) v.5.71.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Telegram Desktop version 1.0.29 v.1.0.29 Внимание! Скачать обновления
^Необязательное обновление.^
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 51 (64-bit) v.8.0.510 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u251-windows-x64.exe)^
---------------------------- [ UnwantedApps ] -----------------------------
Голосовой помощник Алиса v.5.0.0.1903 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Wondershare Helper Compact 2.6.0 v.2.6.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------

Нет, я пытался установить его первым, потом касперский

Значит установщик обнаружил следы другого защитного ПО. Но это уже не вопрос данного раздела.