-
Junior Member
- Вес репутации
- 43
Блокировка выполнения файлов, нет профиля администратора
файлы из инструкции запустились только при их переименвании
cclianer тоже запускается из переименнованой папки.
regedit не запускается
при входе администратором не создаётся его профиль, пишет об ошибке, и ничего неьзя запустит.
файла virusinfo_syscure.zip нет, не создался?
win7 sp1 домашняя расширенная 64бит
в настройках сети пропадает шлюз
Последний раз редактировалось Dflz; 28.10.2015 в 12:24.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Dflz, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
В свойствах диска C: на закладке Сервис -> Выполнить проверку поставьте галочку "Автоматически исправлять системные ошибки", затем нажмите "Расписание проверки диска".
Выполните скрипт в AVZ:
Код:
begin
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job', '32');
DeleteService('qknfd');
DeleteService('innfd_1_10_0_14');
DeleteService('CFRMD');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP1" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP3" /F', 0, 15000, true);
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteRepair(9);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
Компьютер перезагрузится и запустится проверка и исправление ошибок файловой системы.
После перезагрузки пробуйте зайти в учётную запись "Администратор.
Сделайте лог AdwCleaner (by Xplode).
-
-
Junior Member
- Вес репутации
- 43
Продолжение
при запуске, что-то не очень хорошее прописал быстро...
под админом не позволяет сохранить на рабочий стол, а с флешки нет прав....
и нет профиля админа
-
Вы под пользователем с админскими правами работаете, так что это не так критично.
Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования если есть почта на Mail.Ru и/или используете программы от этого портала уберите галочки на вкладках Папки (Folders), Реестр (Registry) и вкладках браузеров со всех пунктов, где упоминаются Mail.Ru.
В пункте меню "Настройки" (Settings) уберите галочку "Сброс настроек Winsoсk" и установите галочку "Сброс политик Chrome".
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
-
-
Junior Member
- Вес репутации
- 43
Код HTML:
В пункте меню "Настройки" (Settings) уберите галочку "Сброс настроек Winsoсk" и установите галочку "Сброс политик Chrome".
- не выполнил, поторопился нажать Очистка
Код HTML:
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
-- не запросила об нажатии
Код HTML:
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа
. -- не создались, нет таих
-
В Avast все экраны отключите и пробуйте снова.
-
-
Junior Member
- Вес репутации
- 43
FRST.txt, Addition.txt не создаются
есть подозрения , что права на папки/файлы порушены и поэтому даже от админа не удаётся что-либо сделать.
-
Скачайте Windows Repair (All In One), распакуйте, запустите, закладка "Repairs", "Open Repairs", отметьте пункт 02.01 "Reset File Permissions C:\" и нажмите "Start Repairs".
После перезагрузки пробуйте снова логи FRST сделать.
-
-
Junior Member
- Вес репутации
- 43
Windows Repair (All In One) отработал, перегрузился,
аваст отключен
AdwCleaner отработал, создал один файл( вложение) и всё...
-
Не нужно снова и снова AdwCleaner запускать, я выше не то вставил в сообщение
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве)
-
-
Junior Member
- Вес репутации
- 43
-
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
CreateRestorePoint:
CHR HKU\S-1-5-21-1699022327-1190842122-3216790778-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-1699022327-1190842122-3216790778-1001 -> {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = hxxp://ru.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
FF DefaultSearchEngine: Поиск@Mail.Ru
FF SelectedSearchEngine: Поиск@Mail.Ru
FF Extension: Спутник @Mail.Ru - C:\Users\Александр\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [2012-08-24] [not signed]
FF Extension: AlterGeo Addons - C:\Users\Александр\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{B100D0FF-0001-8CE4-2790-AACE49B8AE35} [2013-01-30] [not signed]
CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [hhmjepmiffailnlddfmcefmbnolcoipa] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [mmifolfpllfdhilecpdpmemhelmanajl] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - <no Path/update_url>
OPR Extension: (SuperMegaBest - find best prices) - C:\Users\Александр\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2015-06-29]
2015-06-24 21:03 - 2015-06-24 21:05 - 0000142 ____H () C:\Program Files (x86)\launcher.bat
2015-08-02 10:44 - 2015-08-02 10:44 - 0000001 _RHOT () C:\Users\Александр\AppData\Roaming\AnyProtectEx
2015-08-02 10:44 - 2015-08-02 10:44 - 0000001 _RHOT () C:\Users\Александр\AppData\Roaming\desktopy.ru
2015-01-06 10:59 - 2015-01-06 10:59 - 0000000 _____ () C:\Users\Александр\AppData\Local\jv16PT_temp.tmp
2015-08-02 10:44 - 2015-08-02 10:44 - 0000001 _RHOT () C:\Users\Александр\AppData\Local\Kometa
2015-06-24 21:23 - 2015-06-24 21:23 - 0613255 _____ (CMI Limited) C:\Users\Александр\AppData\Local\nsc55C5.tmp
2015-06-24 21:44 - 2015-06-24 21:44 - 0613255 _____ (CMI Limited) C:\Users\Александр\AppData\Local\nsf7341.tmp
2015-06-28 09:43 - 2015-06-28 09:43 - 0613255 _____ (CMI Limited) C:\Users\Александр\AppData\Local\nsiC653.tmp
2015-06-24 21:29 - 2015-06-24 21:29 - 0613255 _____ (CMI Limited) C:\Users\Александр\AppData\Local\nszB072.tmp
2014-11-09 10:56 - 2014-11-09 10:56 - 0000036 _____ () C:\Users\Александр\AppData\Local\operaprefs.ini
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Comodo\GeekBuddy\GееkВuddy.lnk
C:\Users\Александр\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk
EmptyTemp:
Reboot:
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.[U]
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Профиль пользователя Александр повреждён, лучший вариант - сделать новую учётную запись и переходить в неё.
И Avast, похоже, не работает толком, лучше переустановить.
-
-
Junior Member
- Вес репутации
- 43
сделано
новый пользователь создан
как удалить плохих пользователей?
в папке Users есть следующие пользователи
Administrator
Main - новый юзер / администратор
Администратор
Администратор.Александр-DNS
Александр
который из них встроенный администратор?
администратор, который открыля с помощью net..... (вроде как встроенный) тоже имеет глючный профиль
как его восстановить?
нужен только Main
-
Администратор - встроенный администратор, с тем же именем - его профиль
Администратор.Александр-DNS - профиль пользователя Администратор, созданный автоматически после неудачной попытки входа.
Профили удаляются правой кнопкой мыши по "Мой компьютер" -> "Свойства" -> "Дополнительные параметры системы" -> "Профили пользователей". Предварительно перенесите из профиля нужные данные и удалите саму учётную запись.
-