ситуация усугубляется(
у второго компьютера в сети вообще отключился Защитник(
ситуация усугубляется(
у второго компьютера в сети вообще отключился Защитник(
Последний раз редактировалось way; 17.04.2020 в 23:18.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) way, спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Здравствуйте,
Просмотрите не ваш случай - Апрельские обновления сломали полное сканирование в Windows Defender
Удалите Driver Booster через установку программ в панели управления.
HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.
- Подготовьте лог AdwCleaner и приложите его в теме.Код:O4 - HKCU\..\Run: [alexa] = C:\WINDOWS\system32\cmd.exe /c start www.exinariuminix.info O22 - Task: alexa - C:\WINDOWS\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v alexa /t REG_SZ /d "cmd.exe /c start www.exinariuminix.info" O21 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrivePro1 (ErrorConflict): Microsoft SkyDrive Pro Icon Overlay 1 (ErrorConflict) - {8BA85C75-763B-4103-94EB-9470F12FE0F7} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrivePro2 (SyncInProgress): Microsoft SkyDrive Pro Icon Overlay 2 (SyncInProgress) - {CD55129A-B1A1-438E-A425-CEBC7DC684EE} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrivePro3 (InSync): Microsoft SkyDrive Pro Icon Overlay 3 (InSync) - {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} - (no file) O22 - Task: (disabled) \Microsoft\Windows\Shell\FamilySafetyMonitorToastTask - {D2CBF5F7-5702-440B-8D8F-8203034A6B82},$(Arg0) - (no file)
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
добрый день
проблемы начались немного раньше)Сообщение от SQ
лог во вложении
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
отчет во вложении
- Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
логи
Сами настраивали ограничения в локально политике?
Знакома ли Вам следующее:Код:GroupPolicy: Restriction ? <==== ATTENTION GroupPolicy\User: Restriction ? <==== ATTENTION GroupPolicyUsers\S-1-5-21-3041070351-906738250-1886818187-1004\User: Restriction <==== ATTENTION
Код:R1 HWiNFO32; C:\Users\alexa\AppData\Local\Temp\HWiNFO32.SYS [23840 2020-01-25] (Martin Malik - REALiX -> REALiX(tm)) <==== ATTENTION
- Закройте и сохраните все открытые приложения.
- Выделите следующий код::
Код:Start:: CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION Task: {D3A56EBE-13C6-48C0-946B-A484D108410F} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION Task: {BE0F1E54-E490-4A7F-BC92-A33434782BFD} - System32\Tasks\Driver Booster SkipUAC (alexa) => C:\Program Files\IObit\Driver Booster\DriverBooster.exe HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION Folder: C:\Users\alexa\AppData\Roaming\GHISLER Folder: C:\Users\alexa\AppData\Local\GHISLER ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => -> No File ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => -> No File ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => -> No File Reboot: End::- Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST/FRST64 (от имени администратора).
- Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
- Обратите внимание, что компьютер будет перезагружен.
В системных событиях логируются проблемы со службами:
Код:Error: (04/19/2020 01:41:01 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Служба "WMPNetworkSvc" является зависимой от службы "WSearch", которую не удалось запустить из-за ошибки Указанная служба не может быть запущена, так как отключена либо она сама, либо все связанные с ней устройства. Error: (04/19/2020 01:41:01 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Служба "RasMan" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки Указанная служба не может быть запущена, так как отключена либо она сама, либо все связанные с ней устройства. Error: (04/19/2020 01:40:54 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Служба "NcaSvc" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки Указанная служба не может быть запущена, так как отключена либо она сама, либо все связанные с ней устройства.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
нет. ни чего в локальной политике не настраивалСами настраивали ограничения в локально политике?
что конкретно? на всякий случай: нет не знакома)Знакома ли Вам следующее:
как исправить?В системных событиях логируются проблемы со службами:
Последний раз редактировалось way; 19.04.2020 в 22:42.
Сообщите, что с проблемой? Также сообщите если защитник запустился?
Это больше системная проблема, чем относится к лечению.
Как вариант проверьте целостность системных файлов.
- - - - -Добавлено - - - - -Код:sfc /scannow
Если уверены, то выполните следующее:
- Закройте и сохраните все открытые приложения.
- Выделите следующий код::
Код:Start:: CreateRestorePoint: GroupPolicy: Restriction ? <==== ATTENTION GroupPolicy\User: Restriction ? <==== ATTENTION GroupPolicyUsers\S-1-5-21-3041070351-906738250-1886818187-1004\User: Restriction <==== ATTENTION End::- Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST/FRST64 (от имени администратора).
- Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
- Обратите внимание, что компьютер возможно будет перезагружен.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
все так же.Сообщите, что с проблемой? Также сообщите если защитник запустился?
еще забыл добавить, что в трее постоянно весит значок микрофона, который использует Yandex. отключить или войти в параметры не получается. выдает ошибку
Вложение 681497
что то восстановилось. но результат прежний. защитник не работает. win store нет, на обновлениях стоит ограничения админаКак вариант проверьте целостность системных файлов
Последний раз редактировалось way; 20.04.2020 в 00:21.
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
В логах ничего плохого не вижу.
Проверьте пожалуйста вашу системы утилитой KVRT.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
к большому сожалению защитник Windows так и не заработал
- - - - -Добавлено - - - - -
проверил, вирусов не обнаруженоПроверьте пожалуйста вашу системы утилитой KVRT.
Скачайте сторонную утилиту SFCFix.exe (by niemiro) и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "enter" (в общем должно получиться три-четыре раза).
- подождите завершения.
- по окончанию нажмите "enter", на рабочем столе сформируется файл SFCFix.txt приложите его к следующем сообщение.
P.S. файл sfx.txt можете удалить с рабочего стола
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
лог
Согласно логам ошибок нет. Могли бы приложить скрин с проблемой Защитника с кодом ошибки?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
а ошибок особых то и нет)) просто он не работает. и не работает толком диспетчер обновленийМогли бы приложить скрин с проблемой Защитника с кодом ошибки?
Вложение 681519
Вложение 681520
Вложение 681521
Ваши права в разделе
Ответить с цитированием
