Добрый день! Прошу помощи! Не устанавливается офис. Лицензия. Частая ошибка 1303 и 2902
Printable View
Добрый день! Прошу помощи! Не устанавливается офис. Лицензия. Частая ошибка 1303 и 2902
Уважаемый(ая) [B]DVMin[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
QuarantineFile('C:\rb_config.js', '');
QuarantineFile('C:\history.js', '');
QuarantineFile('C:\Users\316_T_01\AppData\Roaming\WindowsServices\helper.vbs', '');
QuarantineFileF('C:\Users\316_T_01\AppData\Roaming\WindowsServices', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
DeleteFile('C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\helper.lnk');
DeleteFile('C:\Users\316_T_01\AppData\Roaming\WindowsServices\helper.vbs', '64');
DeleteFileMask('C:\Users\316_T_01\AppData\Roaming\WindowsServices', '*', true);
DeleteDirectory('C:\Users\316_T_01\AppData\Roaming\WindowsServices');
DeleteSchedulerTask('{692C721A-5D99-4489-BA86-100722FA853A}');
DeleteSchedulerTask('{BB5A7F60-F598-44EC-82B3-8F055E22217D}');
DeleteSchedulerTask('{BD8E78F6-A100-4CA7-8299-D2E7CECF3042}');
DeleteSchedulerTask('BlueStacksHelper');
DeleteSchedulerTask('VKDJ');
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке [COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR] над над первым сообщением в теме.
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\helper.lnk" -> ["C:\Users\316_T_01\AppData\Roaming\WindowsServices\helper.vbs"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero MediaHome.lnk" -> ["C:\Program Files (x86)\Nero\KM\MediaHome.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero MediaBrowser.lnk" -> ["C:\Program Files (x86)\Nero\KM\MediaBrowser.exe"]
>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\Финансовая грамотность в ОО.lnk" -> ["C:\Users\316_T_01\Desktop\FGOO_2019\fgoo.exe"]
>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Download Master\Uninstall Download Master.lnk" -> ["C:\Program Files (x86)\Download Master\Uninstall.exe"]
>>> "C:\Users\316_T_01\Desktop\РБД\2018-2019\9\РБД 9 2-й этап\MSU_154\50_MCY__Export_From_50MCY_154OO_005411_v13_01_16_1_2019.dat - Ярлык.lnk" -> ["C:\Users\316_T_01\Desktop\50_MCY_\50_MCY__Export_From_50MCY_154OO_005411_v13_01_16_1_2019.dat"]
>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Word\Форма%20решения%20о%20предоставлении%20услуги308683533723957406\Форма%20решения%20о%20предоставлении%20услуги.docx.lnk" -> ["C:\Users\316_T_01\Downloads\Форма решения о предоставлении услуги.docx" =>> 14]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eInstruction\Interwrite WorkSpace\Режим белой доски.lnk" -> ["C:\Program Files (x86)\eInstruction\Workspace\IWWB.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero Blu-ray Player.lnk" -> ["C:\Program Files (x86)\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ФЛАК ОО-1\2016\ФЛАК ОО-1.lnk" -> ["C:\Users\316_T_01\Documents\MICC\FLAKOO1\2016\FLAKOO1.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ФЛАК ОО-1\2016\Домашняя страница.lnk" -> ["C:\Users\316_T_01\Documents\MICC\FLAKOO1\2016\«ФЛАК ОО-1».url"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ФЛАК ОО-1\2016\Деинсталляция ФЛАК ОО-1.lnk" -> ["C:\Users\316_T_01\Documents\MICC\FLAKOO1\2016\uninstall.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ФЛАК ОО-1\2016\Руководство пользователя.lnk" -> ["C:\Users\316_T_01\Documents\MICC\FLAKOO1\2016\Руководство пользователя.doc"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ФЛАК ОО-1\2016\Указания по заполнению.lnk" -> ["C:\Users\316_T_01\Documents\MICC\FLAKOO1\2016\Указания по заполнению.doc"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Editor 4.0\ИНСТРУКЦИЯ.lnk" -> ["C:\Program Files (x86)\PDF Editor 4\Manual.txt"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Editor 4.0\PDF Editor 4.0.lnk" -> ["C:\Program Files (x86)\PDF Editor 4\PDFEdit.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Editor 4.0\Справочный файл.lnk" -> ["C:\Program Files (x86)\PDF Editor 4\pdfeditor.chm"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Editor 4.0\Регистрация PDF Editor.lnk" -> ["C:\Program Files (x86)\PDF Editor 4\order.txt"]
>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ПК ОО-2.lnk" -> ["C:\Users\316_T_01\Downloads\OO-2\oo2s.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Movie Maker\Windows Movie Maker.lnk" -> ["C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exe"]
>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Windows Movie Maker.lnk" -> ["C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exe"]
>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Word\Новый%20документ%20в%20формате%20RTF308683382193604043\Новый%20документ%20в%20формате%20RTF.rtf.lnk" -> ["C:\Users\316_T_01\Desktop\Новый документ в формате RTF.rtf" =>> 12]
>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ПК OО-2.lnk" -> ["C:\Users\316_T_01\Desktop\проверка ОО\oo-2.exe"]
>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\Сведения о персонале организации.lnk" -> ["C:\Users\316_T_01\Desktop\Кадры\staff.exe"]
>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\Типовые и цифровые услуги.lnk" -> ["C:\Users\316_T_01\Desktop\ТЦУ\tds.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PascalABC.NET\PascalABC.NET.lnk" -> ["C:\Program Files (x86)\PascalABC.NET\PascalABCNET.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PascalABC.NET\Удаление PascalABC.NET.lnk" -> ["C:\Program Files (x86)\PascalABC.NET\Uninstall.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PascalABC.NET\Настройка задачника PT4.lnk" -> ["C:\Program Files (x86)\PascalABC.NET\PT4\PT4Setup.exe"]
>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ПК ОО-1.lnk" -> ["C:\Users\316_T_01\Downloads\OO-1\oo1s.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WavePad Sound Editor.lnk" -> ["C:\Program Files (x86)\NCH Software\WavePad\wavepad.exe"][/CODE]Отчёт о работе прикрепите.
[url]http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/[/url]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Добрый день! Архив карантина quarantine.zip в папке не появился. Отчеты прикрепляю.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh]
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne]
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla]
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla]
U3 aswbdisk; не ImagePath
2015-09-28 14:38 - 2020-08-27 10:47 - 000000128 ____H () C:\Users\316_T_01\AppData\Roaming\ba88fe1a8313d82861ae33c536d4d4f36e0d28cb
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Нет файла
ContextMenuHandlers2: [AlcoholShellEx] -> {32020A01-506E-484D-A2A8-BE3CF17601C3} => -> Нет файла
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Нет файла
SearchScopes: HKU\S-1-5-21-3577086134-2064526769-1907081901-1002 -> DefaultScope {AB72E971-7A43-4D27-BD3C-4AE985D47A50} URL = hxxps://ru.search.yahoo.com/search?fr=mcafee_uninternational&type=C011RU0D20150826&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3577086134-2064526769-1907081901-1002 -> {AB72E971-7A43-4D27-BD3C-4AE985D47A50} URL = hxxps://ru.search.yahoo.com/search?fr=mcafee_uninternational&type=C011RU0D20150826&p={searchTerms}
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Вижу в установленных программах Microsoft Office Enterprise 2007.
Благодарю! Проблема решена.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.