Показано с 1 по 15 из 15.

Блокировка выполнения файлов, нет профиля администратора (заявка № 191908)

  1. #1
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    42
    Вес репутации
    43

    Блокировка выполнения файлов, нет профиля администратора

    файлы из инструкции запустились только при их переименвании
    cclianer тоже запускается из переименнованой папки.
    regedit не запускается
    при входе администратором не создаётся его профиль, пишет об ошибке, и ничего неьзя запустит.
    файла virusinfo_syscure.zip нет, не создался?
    win7 sp1 домашняя расширенная 64бит
    в настройках сети пропадает шлюз
    Последний раз редактировалось Dflz; 28.10.2015 в 12:24.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Dflz, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    В свойствах диска C: на закладке Сервис -> Выполнить проверку поставьте галочку "Автоматически исправлять системные ошибки", затем нажмите "Расписание проверки диска".

    Выполните скрипт в AVZ:
    Код:
    begin
     DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job', '32');
     DeleteService('qknfd');
     DeleteService('innfd_1_10_0_14');
     DeleteService('CFRMD');
     DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
     ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP1" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP2" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP3" /F', 0, 15000, true);
     ExecuteRepair(2);
     ExecuteRepair(4);
     ExecuteRepair(3);
     ExecuteRepair(9);
     ExecuteWizard('TSW', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится и запустится проверка и исправление ошибок файловой системы.
    После перезагрузки пробуйте зайти в учётную запись "Администратор.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    42
    Вес репутации
    43

    Продолжение

    при запуске, что-то не очень хорошее прописал быстро...
    под админом не позволяет сохранить на рабочий стол, а с флешки нет прав....
    и нет профиля админа

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Вы под пользователем с админскими правами работаете, так что это не так критично.

    Запустите повторно AdwCleaner (by Xplode) Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования если есть почта на Mail.Ru и/или используете программы от этого портала уберите галочки на вкладках Папки (Folders), Реестр (Registry) и вкладках браузеров со всех пунктов, где упоминаются Mail.Ru.
    В пункте меню "Настройки" (Settings) уберите галочку "Сброс настроек Winsoсk" и установите галочку "Сброс политик Chrome".
    Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    42
    Вес репутации
    43
    Код HTML:
    В пункте меню "Настройки" (Settings) уберите галочку "Сброс настроек Winsoсk" и установите галочку "Сброс политик Chrome".
    - не выполнил, поторопился нажать Очистка

    Код HTML:
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    -- не запросила об нажатии

    Код HTML:
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа
    . -- не создались, нет таих

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    В Avast все экраны отключите и пробуйте снова.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    42
    Вес репутации
    43
    FRST.txt, Addition.txt не создаются
    есть подозрения , что права на папки/файлы порушены и поэтому даже от админа не удаётся что-либо сделать.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Скачайте Windows Repair (All In One), распакуйте, запустите, закладка "Repairs", "Open Repairs", отметьте пункт 02.01 "Reset File Permissions C:\" и нажмите "Start Repairs".

    После перезагрузки пробуйте снова логи FRST сделать.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    42
    Вес репутации
    43
    Windows Repair (All In One) отработал, перегрузился,
    аваст отключен
    AdwCleaner отработал, создал один файл( вложение) и всё...

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Не нужно снова и снова AdwCleaner запускать, я выше не то вставил в сообщение

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве)
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    42
    Вес репутации
    43
    сделано

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    CHR HKU\S-1-5-21-1699022327-1190842122-3216790778-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    SearchScopes: HKU\S-1-5-21-1699022327-1190842122-3216790778-1001 -> {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = hxxp://ru.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
    FF DefaultSearchEngine: Поиск@Mail.Ru
    FF SelectedSearchEngine: Поиск@Mail.Ru
    FF Extension: Спутник @Mail.Ru - C:\Users\Александр\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [2012-08-24] [not signed]
    FF Extension: AlterGeo Addons - C:\Users\Александр\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{B100D0FF-0001-8CE4-2790-AACE49B8AE35} [2013-01-30] [not signed]
    CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - <no Path/update_url>
    CHR HKLM-x32\...\Chrome\Extension: [hhmjepmiffailnlddfmcefmbnolcoipa] - <no Path/update_url>
    CHR HKLM-x32\...\Chrome\Extension: [mmifolfpllfdhilecpdpmemhelmanajl] - <no Path/update_url>
    CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - <no Path/update_url>
    OPR Extension: (SuperMegaBest - find best prices) - C:\Users\Александр\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2015-06-29]
    2015-06-24 21:03 - 2015-06-24 21:05 - 0000142 ____H () C:\Program Files (x86)\launcher.bat
    2015-08-02 10:44 - 2015-08-02 10:44 - 0000001 _RHOT () C:\Users\Александр\AppData\Roaming\AnyProtectEx
    2015-08-02 10:44 - 2015-08-02 10:44 - 0000001 _RHOT () C:\Users\Александр\AppData\Roaming\desktopy.ru
    2015-01-06 10:59 - 2015-01-06 10:59 - 0000000 _____ () C:\Users\Александр\AppData\Local\jv16PT_temp.tmp
    2015-08-02 10:44 - 2015-08-02 10:44 - 0000001 _RHOT () C:\Users\Александр\AppData\Local\Kometa
    2015-06-24 21:23 - 2015-06-24 21:23 - 0613255 _____ (CMI Limited) C:\Users\Александр\AppData\Local\nsc55C5.tmp
    2015-06-24 21:44 - 2015-06-24 21:44 - 0613255 _____ (CMI Limited) C:\Users\Александр\AppData\Local\nsf7341.tmp
    2015-06-28 09:43 - 2015-06-28 09:43 - 0613255 _____ (CMI Limited) C:\Users\Александр\AppData\Local\nsiC653.tmp
    2015-06-24 21:29 - 2015-06-24 21:29 - 0613255 _____ (CMI Limited) C:\Users\Александр\AppData\Local\nszB072.tmp
    2014-11-09 10:56 - 2014-11-09 10:56 - 0000036 _____ () C:\Users\Александр\AppData\Local\operaprefs.ini
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Comodo\GeekBuddy\GееkВuddy.lnk
    C:\Users\Александр\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.[U]
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Профиль пользователя Александр повреждён, лучший вариант - сделать новую учётную запись и переходить в неё.
    И Avast, похоже, не работает толком, лучше переустановить.
    WBR,
    Vadim

  15. #14
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    42
    Вес репутации
    43
    сделано
    новый пользователь создан
    как удалить плохих пользователей?
    в папке Users есть следующие пользователи
    Administrator
    Main - новый юзер / администратор
    Администратор
    Администратор.Александр-DNS
    Александр
    который из них встроенный администратор?
    администратор, который открыля с помощью net..... (вроде как встроенный) тоже имеет глючный профиль
    как его восстановить?
    нужен только Main

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Администратор - встроенный администратор, с тем же именем - его профиль
    Администратор.Александр-DNS - профиль пользователя Администратор, созданный автоматически после неудачной попытки входа.

    Профили удаляются правой кнопкой мыши по "Мой компьютер" -> "Свойства" -> "Дополнительные параметры системы" -> "Профили пользователей". Предварительно перенесите из профиля нужные данные и удалите саму учётную запись.
    WBR,
    Vadim

Похожие темы

  1. Зашифрована часть файлов профиля
    От lamashty в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 27.10.2015, 20:15
  2. Блокировка профиля на Одноклассниках
    От stargate в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 30.07.2013, 20:56
  3. Ответов: 15
    Последнее сообщение: 14.09.2010, 23:01
  4. Блокировка пользователей с правами администратора. (заявка №23733)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 23.06.2010, 12:00
  5. Ответов: 10
    Последнее сообщение: 12.11.2009, 05:46

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00716 seconds with 19 queries