Добрый день! Прошу помощи! Не устанавливается офис. Лицензия. Частая ошибка 1303 и 2902
Добрый день! Прошу помощи! Не устанавливается офис. Лицензия. Частая ошибка 1303 и 2902
Уважаемый(ая) DVMin, спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:Компьютер перезагрузится.Код:begin QuarantineFile('C:\rb_config.js', ''); QuarantineFile('C:\history.js', ''); QuarantineFile('C:\Users\316_T_01\AppData\Roaming\WindowsServices\helper.vbs', ''); QuarantineFileF('C:\Users\316_T_01\AppData\Roaming\WindowsServices', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0); DeleteFile('C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\helper.lnk'); DeleteFile('C:\Users\316_T_01\AppData\Roaming\WindowsServices\helper.vbs', '64'); DeleteFileMask('C:\Users\316_T_01\AppData\Roaming\WindowsServices', '*', true); DeleteDirectory('C:\Users\316_T_01\AppData\Roaming\WindowsServices'); DeleteSchedulerTask('{692C721A-5D99-4489-BA86-100722FA853A}'); DeleteSchedulerTask('{BB5A7F60-F598-44EC-82B3-8F055E22217D}'); DeleteSchedulerTask('{BD8E78F6-A100-4CA7-8299-D2E7CECF3042}'); DeleteSchedulerTask('BlueStacksHelper'); DeleteSchedulerTask('VKDJ'); ExecuteWizard('SCU', 2, 2, true); RebootWindows(false); end.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке Прислать запрошенный карантин над над первым сообщением в теме.
Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".Отчёт о работе прикрепите.Код:>>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\helper.lnk" -> ["C:\Users\316_T_01\AppData\Roaming\WindowsServices\helper.vbs"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero MediaHome.lnk" -> ["C:\Program Files (x86)\Nero\KM\MediaHome.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero MediaBrowser.lnk" -> ["C:\Program Files (x86)\Nero\KM\MediaBrowser.exe"] >>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\Финансовая грамотность в ОО.lnk" -> ["C:\Users\316_T_01\Desktop\FGOO_2019\fgoo.exe"] >>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Download Master\Uninstall Download Master.lnk" -> ["C:\Program Files (x86)\Download Master\Uninstall.exe"] >>> "C:\Users\316_T_01\Desktop\РБД\2018-2019\9\РБД 9 2-й этап\MSU_154\50_MCY__Export_From_50MCY_154OO_005411_v13_01_16_1_2019.dat - Ярлык.lnk" -> ["C:\Users\316_T_01\Desktop\50_MCY_\50_MCY__Export_From_50MCY_154OO_005411_v13_01_16_1_2019.dat"] >>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Word\Форма%20решения%20о%20предоставлении%20услуги308683533723957406\Форма%20решения%20о%20предоставлении%20услуги.docx.lnk" -> ["C:\Users\316_T_01\Downloads\Форма решения о предоставлении услуги.docx" =>> 14] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eInstruction\Interwrite WorkSpace\Режим белой доски.lnk" -> ["C:\Program Files (x86)\eInstruction\Workspace\IWWB.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero Blu-ray Player.lnk" -> ["C:\Program Files (x86)\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ФЛАК ОО-1\2016\ФЛАК ОО-1.lnk" -> ["C:\Users\316_T_01\Documents\MICC\FLAKOO1\2016\FLAKOO1.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ФЛАК ОО-1\2016\Домашняя страница.lnk" -> ["C:\Users\316_T_01\Documents\MICC\FLAKOO1\2016\«ФЛАК ОО-1».url"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ФЛАК ОО-1\2016\Деинсталляция ФЛАК ОО-1.lnk" -> ["C:\Users\316_T_01\Documents\MICC\FLAKOO1\2016\uninstall.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ФЛАК ОО-1\2016\Руководство пользователя.lnk" -> ["C:\Users\316_T_01\Documents\MICC\FLAKOO1\2016\Руководство пользователя.doc"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ФЛАК ОО-1\2016\Указания по заполнению.lnk" -> ["C:\Users\316_T_01\Documents\MICC\FLAKOO1\2016\Указания по заполнению.doc"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Editor 4.0\ИНСТРУКЦИЯ.lnk" -> ["C:\Program Files (x86)\PDF Editor 4\Manual.txt"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Editor 4.0\PDF Editor 4.0.lnk" -> ["C:\Program Files (x86)\PDF Editor 4\PDFEdit.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Editor 4.0\Справочный файл.lnk" -> ["C:\Program Files (x86)\PDF Editor 4\pdfeditor.chm"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Editor 4.0\Регистрация PDF Editor.lnk" -> ["C:\Program Files (x86)\PDF Editor 4\order.txt"] >>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ПК ОО-2.lnk" -> ["C:\Users\316_T_01\Downloads\OO-2\oo2s.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Movie Maker\Windows Movie Maker.lnk" -> ["C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exe"] >>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Windows Movie Maker.lnk" -> ["C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exe"] >>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Word\Новый%20документ%20в%20формате%20RTF308683382193604043\Новый%20документ%20в%20формате%20RTF.rtf.lnk" -> ["C:\Users\316_T_01\Desktop\Новый документ в формате RTF.rtf" =>> 12] >>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ПК OО-2.lnk" -> ["C:\Users\316_T_01\Desktop\проверка ОО\oo-2.exe"] >>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\Сведения о персонале организации.lnk" -> ["C:\Users\316_T_01\Desktop\Кадры\staff.exe"] >>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\Типовые и цифровые услуги.lnk" -> ["C:\Users\316_T_01\Desktop\ТЦУ\tds.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PascalABC.NET\PascalABC.NET.lnk" -> ["C:\Program Files (x86)\PascalABC.NET\PascalABCNET.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PascalABC.NET\Удаление PascalABC.NET.lnk" -> ["C:\Program Files (x86)\PascalABC.NET\Uninstall.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PascalABC.NET\Настройка задачника PT4.lnk" -> ["C:\Program Files (x86)\PascalABC.NET\PT4\PT4Setup.exe"] >>> "C:\Users\316_T_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ГИВЦ\ПК ОО-1.lnk" -> ["C:\Users\316_T_01\Downloads\OO-1\oo1s.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WavePad Sound Editor.lnk" -> ["C:\Program Files (x86)\NCH Software\WavePad\wavepad.exe"]
http://www.geekstogo.com/forum/files...ery-scan-tool/
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
WBR,
Vadim
Добрый день! Архив карантина quarantine.zip в папке не появился. Отчеты прикрепляю.
Выделите и скопируйте в буфер обмена следующий код:Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.Код:Start:: CreateRestorePoint: CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] U3 aswbdisk; не ImagePath 2015-09-28 14:38 - 2020-08-27 10:47 - 000000128 ____H () C:\Users\316_T_01\AppData\Roaming\ba88fe1a8313d82861ae33c536d4d4f36e0d28cb ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Нет файла ContextMenuHandlers2: [AlcoholShellEx] -> {32020A01-506E-484D-A2A8-BE3CF17601C3} => -> Нет файла ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Нет файла SearchScopes: HKU\S-1-5-21-3577086134-2064526769-1907081901-1002 -> DefaultScope {AB72E971-7A43-4D27-BD3C-4AE985D47A50} URL = hxxps://ru.search.yahoo.com/search?fr=mcafee_uninternational&type=C011RU0D20150826&p={searchTerms} SearchScopes: HKU\S-1-5-21-3577086134-2064526769-1907081901-1002 -> {AB72E971-7A43-4D27-BD3C-4AE985D47A50} URL = hxxps://ru.search.yahoo.com/search?fr=mcafee_uninternational&type=C011RU0D20150826&p={searchTerms} Reboot: End::
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Вижу в установленных программах Microsoft Office Enterprise 2007.
WBR,
Vadim
Благодарю! Проблема решена.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Уважаемый(ая) DVMin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.