Помогите. Второй комп в сети заразился

[SQ]

Могли бы проверить, если проблема воспроизводиться в режиме чистой загрузке?

Уточните пожалуйста, если этот ПК находится в домене или в рабочей группе?

[way]

добрый день.
после чистой загрузки все то же самое. защитник не работает. нет MS Store
Компьютер находится в рабочей группе
Вложение 681526

[SQ]

А можете указать верксию продукта, как на следующем примере:
Antivirus-version-1.313.1638.0.jpg

[way]

Вложение 681544

[SQ]

Похоже, какие-то службы не запущены. Могли бы приложит скрин служб у которых тип запуска автоматический, при этом они не защены? Например DNS клиент, с которым на вашем ПК имеется проблема.

[way]

Вложение 681546
Вложение 681547

[SQ]

Получается у Вас много служб не работают? Указанные в скрине не все службы?

- - - - -Добавлено - - - - -

покажите пожалуйста результат следующей команды в командной строке (сmd):

reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache"

[way]

Получается у Вас много служб не работают? Указанные в скрине не все службы?

это скрины служб отсортированных по типу запуска "Автоматически"


Вложение 681550

[SQ]

Странно, согласно результату, служба помечена как отключена.

Disabled:

Start = 4

Вы сами модифицировали тип запуска у служб?

[way]

Вы сами модифицировали тип запуска у служб?

нет.

[SQ]

Могли бы пожалуйста показать скрин службы ДНС-клиента, меня интересует выбор типа запуска.

[way]

Вложение 681552
Вложение 681553
Вложение 681554
Вложение 681555

[SQ]

Выполните пожалуйста следующую команду в командной строке(cmd):

reg add "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache" /v Start /t REG_DWORD /d 2 /f
sc config Dnscache start= auto

Перегрузите ПК и сообщите, если служба запустилась?

[way]

Выполните пожалуйста следующую команду в командной строке(cmd):

Вложение 681556

Перегрузите ПК и сообщите, если служба запустилась?

все тоже самое. защитник винды не работает (((

я вам забываю отправить вот это)
может это что то прояснит. сам я политики ни какие не правил Вложение 681557
Вложение 681558

[SQ]

Я пока не спрашивал про защитник, а про другую службу, возможно проблема в том, что некоторые службы выключены из-за этого не включается Защитник.


- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[way]

а про другую службу, возможно проблема в том, что некоторые службы выключены из-за этого не включается Защитник.

служба DNS запущена

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

к сожалению не смог этого сделать
не запущенней защитник windows блокирует скачивание и выполнение этой программы.
как его отключить я не знаю

[SQ]

А предыдущий вариант этой утилиты остался у Вас?

[way]

А предыдущий вариант этой утилиты остался у Вас?

только 64. на том компе 32.
пойдет?

[SQ]

нет, получается мы лечем несколько компьютеров? В 8-м посте вы же прикладывали логи этой утилиты.

[way]

нет, получается мы лечем несколько компьютеров? В 8-м посте вы же прикладывали логи этой утилиты.

уже один комп.
два компа в сети были заражены.
первый вылечили.
со вторым сложнее
программу из 8 поста к сожалению удалил (
попробую найти