Перейти к содержанию

Заблокирован встроенный защитник,не открывается диспетчер файлов.


Александр7891

Рекомендуемые сообщения

Попробуйте пролечить систему с помощью KRD (скачивать и создавать диск/флешку на другом, заведомо здоровом компьютере).

После этого пробуйте войти в нормальный режим и запустить Farbar Recovery Scan Tool.

Если получится, соберите и прикрепите новые логи FRST.txt и Addition.txt

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, Sandor сказал:

Попробуйте пролечить систему с помощью KRD (скачивать и создавать диск/флешку на другом, заведомо здоровом компьютере).

После этого пробуйте войти в нормальный режим и запустить Farbar Recovery Scan Tool.

Если получится, соберите и прикрепите новые логи FRST.txt и Addition.txt

Спасибо. Как выполню ваши рекомендации, сразу отпишусь.

Ссылка на комментарий
Поделиться на другие сайты

28.06.2022 в 08:50, Sandor сказал:

Попробуйте пролечить систему с помощью KRD (скачивать и создавать диск/флешку на другом, заведомо здоровом компьютере).

После этого пробуйте войти в нормальный режим и запустить Farbar Recovery Scan Tool.

Если получится, соберите и прикрепите новые логи FRST.txt и Addition.txt

Доброй ночи. KRD запустил,нашел 17 подозрительных файлов,удалил их. Но после перезагрузки компа ничего не изменилось.В обычном режиме также ничего не устанавливается,не запускается,антивирус забанен и тд...

Ссылка на комментарий
Поделиться на другие сайты

Удалите старые и соберите новые отчёты FRST.txt и Addition.txt (пробуйте в нормальном, не получится, делайте в безопасном режиме).

Ссылка на комментарий
Поделиться на другие сайты

Упакуйте, пожалуйста, папку Reports отсюда C:\KVRT2020_Data в архив и прикрепите к следующему сообщению.

 

Видны следы бывшей установки Norton Security. Очистите с помощью Norton Removal Tool

 

После очистки, перезагрузите компьютер и пробуйте войти в нормальном режиме.

 

В логах есть такой путь:

Цитата

C:\Users\apf_temp_admin\

Вы случайно не входите под временным профилем в нормальном режиме?

Ссылка на комментарий
Поделиться на другие сайты

41 минуту назад, Sandor сказал:

Упакуйте, пожалуйста, папку Reports отсюда C:\KVRT2020_Data в архив и прикрепите к следующему сообщению.

 

Видны следы бывшей установки Norton Security. Очистите с помощью Norton Removal Tool

 

После очистки, перезагрузите компьютер и пробуйте войти в нормальном режиме.

 

В логах есть такой путь:

Вы случайно не входите под временным профилем в нормальном режиме?

Нет,я удалил сразу практически новый профиль,который был создан недавно. Сейчас захожу под своей учеткой.

Ссылка на комментарий
Поделиться на другие сайты

5 минут назад, Sandor сказал:

Понятно. Жду первые два пункта.

 C:\KVRT2020_Data не могу упаковать,так как требует прав администиатора. Хотя я посмотрел в учетке под моим именем написано - Администратор.....И да,еще заметил,что в учетке ничего не могу вписать с клавиатуры. Также сейчас заметил,что не могу ничего написать с клавиатуры в быстром поиске на дисках системных...

14 минут назад, Sandor сказал:

Понятно. Жду первые два пункта.

Norton Removal Tool не запускается ни в обычном режиме ни в безопасном....

Ссылка на комментарий
Поделиться на другие сайты

14 минут назад, Александр7891 сказал:

C:\KVRT2020_Data не могу упаковать

Внутри этой папки есть ещё одна с именем Reports. То есть, путь будет выглядеть

Цитата

C:\KVRT2020_Data\Reports

Попробуйте только эту папку упаковать, или скопируйте её в другое место, например, на диск D и упакуйте там.

Ссылка на комментарий
Поделиться на другие сайты

1 минуту назад, Sandor сказал:

Внутри этой папки есть ещё одна с именем Reports. То есть, путь будет выглядеть

Попробуйте только эту папку упаковать, или скопируйте её в другое место, например, на диск D и упакуйте там.

в безопасном получилось упаковать 

report_2022.06.27_10.47.38.klr.rar

Ссылка на комментарий
Поделиться на другие сайты

Прошу прощения, виноват. Вы запускали KRD, а не KVRT, так что с этим отбой :)

 

В логах видны две точки восстановления

Цитата

27-06-2022 18:51:43 Установщик модулей Windows
29-06-2022 10:38:45 Установщик модулей Windows

Попробуйте откатить систему.

Кстати, проблемы начались не после установки обновлений Windows?

Ссылка на комментарий
Поделиться на другие сайты

2 минуты назад, Sandor сказал:

Прошу прощения, виноват. Вы запускали KRD, а не KVRT, так что с этим отбой :)

 

В логах видны две точки восстановления

Попробуйте откатить систему.

Кстати, проблемы начались не после установки обновлений Windows?

там точек восстановления показывает штук 6....но когда нажимаю на одну из точек.пишет,что точка восстановления не найдена. У меня всегда обновления вкл были( о чем жалею сейчас,что не выключил их) А так я не помню,после чего конкретно начались проблемы. так как постоянно скачиваю программы.устанавливаю их.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • khortys
      От khortys
      Добрый день! Меня взломали, заблокировали файлы и теперь вымогают деньги, оставили почту. Пришел сюда потому что не знаю что делать.
      К сожалению самого файл шифровальщика найти не удалось.
      Прикрепляю логи (server1.zip), пару зашифрованных файлов и письмо вымогателей (temp.zip).
      server1.zip temp.zip
    • meitonev
      От meitonev
      перестал открывться диспетчер устройств, через раз меняется язык на клавиатуре, и то когда не в игре, не могу отключить блютуз устройство 
    • kirill1
      От kirill1
      Диспетчер окон рабочего стола грузит видеокарту, переустанавливал виндовс много раз также форматировал полностью диск, проверял на вирусы. Ничего не помогает. Хелп пожалуйста. 

    • Kristy
      От Kristy
      Отныне и вовеки веков именоваться вам Королями Киберпространства и спасать мир, защищая просторы всемирной паутины от всякой нечисти.
       
      Поздравление мужчинам от ЛКашниц ))
    • denisk2107
      От denisk2107
      Здравствуйте!Попал и я файлы в расширении ooo4ps,диски кроме системного заблокированы bitlocker.Как я понимаю,взломали меня через учётку usr1cv8.Первые фалы по времени нашёл там в temp.Нашел там 4 испольняемых файла,сохранил их себе,с сервера удалил.Вложил файлы которые обычно просят в других ветках на эту же тему.Буду благодарен любой помощи
      file.rar report_2025.01.17_20.22.04.klr.rar
×
×
  • Создать...