Решена Вирус майнер сделал невозможным восстановление системы и нет возможности устанавливать программы

[dencik]

не удаляется - недостаточно прав

 

[Sandor]

Пока отложим этот браузер.
Проверьте работает ли восстановление системы. Предварительно создайте 1-2 точки восстановления и попробуйте на вновь созданную откатиться.

 

[dencik]

точки создал, провёл восстановление, всё прошло без сбоев

 

[dencik]

вынужден отлучиться на часик

 

[Sandor]

Хорошо.
Когда вернётесь, подытожьте - что из проблем сейчас осталось (про браузер Avast мы помним )

 

[dencik]

Вернулся

 

[dencik]

из того что пока вижу - не работает малваре-антималваребайтс, не работает аваст браузер, остальное пока не тестировал, думаю 2-3 дня покажут где какие косяки вылезут, нужно попробовать поставить разное ПО посмотреть как станет или нет и потестить

 

[Sandor]

не работает малваре-антималваребайтс

Мы ведь его удалили. Или вы установили его только что?

 

[dencik]

Мы ведь его удалили. Или вы установили его только что?

нет не устанавливал, просто констатирую, что когда стоял работал как то странно - сам выгружался из трея и памяти

 

[Sandor]

Пока и не устанавливайте.

В нормальном режиме попробуйте удалить принудительно Avast браузер через Geek Uninstaller (на нужной строке правой кнопкой - Удалить принудительно).

 

[dencik]

принудительно гиком - удалился

 

[Sandor]

Так, хорошо. Еще раз сделайте логи FRST.txt и Addition.txt

 

[dencik]

Так, хорошо. Еще раз сделайте логи FRST.txt и Addition.txt

 

[Sandor]

Отключите до перезагрузки антивирус.

• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  Task: {2FBE56E0-108D-4D86-A161-5F77A9B22C8D} - System32\Tasks\Avast Secure Browser Heartbeat Task (Logon) => C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe --type=heartbeat --logon (Нет файла)
  Task: {9149C8D5-C003-43F2-BF71-A05DFD2D5849} - System32\Tasks\AvastUpdateTaskUserS-1-5-21-2302543320-2474120679-1456867375-1001UA => C:\Users\Home\AppData\Local\AVAST Software\Browser\Update\AvastBrowserUpdate.exe /ua /installsource scheduler (Нет файла)
  Task: {B8FB1FCE-CC66-4CAB-B16A-D1C991BBA294} - System32\Tasks\Avast Secure Browser Heartbeat Task (Hourly) => C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe --type=heartbeat --hourly (Нет файла)
  Task: {F6FEF75E-666C-48E5-A6DF-462B4FE4138E} - System32\Tasks\AvastUpdateTaskUserS-1-5-21-2302543320-2474120679-1456867375-1001Core => C:\Users\Home\AppData\Local\AVAST Software\Browser\Update\AvastBrowserUpdate.exe /c (Нет файла)
  C:\Users\Home\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee
  C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee
  C:\Users\Home\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ihcjicgdanjaechkgeegckofjjedodee
  C:\Users\Home\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ihcjicgdanjaechkgeegckofjjedodee
  C:\Users\Home\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\ihcjicgdanjaechkgeegckofjjedodee
  C:\Users\Home\AppData\Roaming\Opera Software\Opera Stable\Extensions\enpmcplhdgmglcikkcgoeepoalooagbg
  C:\Users\Home\AppData\Roaming\Opera Software\Opera Stable\Extensions\kclijeogghhkmenkommbnjobhnndpfba
  C:\Users\Home\AppData\Local\Vivaldi\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee
  S3 AvastSecureBrowserElevationService; "C:\Program Files (x86)\AVAST Software\Browser\Application\95.0.12827.70\elevation_service.exe" [X]
  S4 MBAMScheduler; "\mbamscheduler.exe" [X]
  S2 MBAMService-BackupByMalwarebytesPortable; "C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe" [X]
  S3 klids; \??\C:\ProgramData\Kaspersky Lab\AVP21.2\Bases\klids.sys [X]
  S3 MBAMProtector; \??\C:\WINDOWS\system32\drivers\mbam.sys [X]
  S3 MBAMWebAccessControl; \??\C:\WINDOWS\system32\drivers\mwac.sys [X]
  2021-11-14 00:23 - 2021-11-14 00:39 - 000000000 ____D C:\ProgramData\TuneUp Software
  2021-11-14 00:23 - 2021-11-14 00:23 - 000000000 ____D C:\Users\Home\AppData\Roaming\TuneUp Software
  2021-11-14 00:23 - 2021-11-14 00:23 - 000000000 ____D C:\Users\Home\AppData\Local\TuneUp Software
  2021-11-14 00:03 - 2021-11-14 00:21 - 000003630 _____ C:\WINDOWS\system32\Tasks\AvastUpdateTaskUserS-1-5-21-2302543320-2474120679-1456867375-1001UA
  2021-11-14 00:03 - 2021-11-14 00:21 - 000003362 _____ C:\WINDOWS\system32\Tasks\AvastUpdateTaskUserS-1-5-21-2302543320-2474120679-1456867375-1001Core
  AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMSwissArmy => ""="Driver"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMSwissArmy => ""="Driver"
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Далее: деинсталлируйте Kaspersky Secure Connection.
В перечне установленных программ есть

ARMOURY CRATE Service

Вероятно предустановленная от ASUS. Пользуетесь ей? Желательно тоже на время деинсталлировать.

 

[dencik]

ARMOURY CRATE Service - это мне очень нужно, это скорость работы пк разные режимы, подсветка клавиатуры и показатели загруженности, без неё ноут будет работать не в полную силу когда нужно

 

[Sandor]

Хорошо, тогда её оставьте.

Avast браузер вам нужен для каких-то специфических целей?
Пробуйте установить Malwarebytes (если нужно).

 

[dencik]

Хорошо, тогда её оставьте.

Avast браузер вам нужен для каких-то специфических целей?
Пробуйте установить Malwarebytes (если нужно).

да аваст браузер для очень специфических целей, сейчас попробую малваре поставить

 

[dencik]

да малваре установился и вроде не выгружается из трея

 

[akok]

Отлично, тогда давайте новые логи, посмотрим, что осталось из проблемного софта и удалим его окончательно, для последующей переустановки.

 

[dencik]

ок сейчас соберу