Перейти к содержанию

Нечаянно запустил скрипт


tsanskikh

Рекомендуемые сообщения

Здравствуйте, я делал "шуточный вирус" для своего друга, и как только сделал, нечаянно запустил. Изменил пол реестра, вроде все решил с курейтом, но одно но. При открытии проводника ни один элемент его не октрывается  и выскакивает сообщение "операция отменена изза ограничений, действующих на этом компьютере. Обратитесь к системному админу."

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

49 минут назад, tsanskikh сказал:

я делал "шуточный вирус" для своего друга, и как только сделал

Если сами делали, то и знаете как откатить все изменения.

Ссылка на комментарий
Поделиться на другие сайты

"Курейт" не откатит изменения политик.

Так что смотреть построчно и разбираться что эта строка делает.

Заодно много нового для себя узнаете )

 

А простой путь, да, переустановка системы поверх.

 

Есть еще вариант обратиться в раздел удаления вирусов и попросить написать скрипт, который отменит сделанные изменения.

Ссылка на комментарий
Поделиться на другие сайты

19 часов назад, andrew75 сказал:

переустановка системы поверх.

самое простое для 10/11 при любых неисправимых проблемах. Всегда есть готовый офиц. образ со всеми обновлениями

Ссылка на комментарий
Поделиться на другие сайты

Воистину - не рой другому яму, сам в нее попадешь.

 

Проверьте ключ в реестре

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\0\Paths

 

Quote

Изменил пол реестра, вроде все решил с курейтом, но одно но.

кстати, какой теперь пол у реестра после операции с курейтом? :)

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

On 16.08.2023 at 17:41, tsanskikh said:

что такое пол

 

я не свовсем шарю

 

Главное - это проверьте, можно сделать скриншот этой ветки из реестра:
 

Quote

 

Проверьте ключ в реестре

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\0\Paths

 

Пословицы и шутки пропускаем, без комментариев.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ДмитрийКасперскийКлуб
      От ДмитрийКасперскийКлуб
      При запуске ноутбука открывается бразуер с ссылкой на рекламу, так же после перезапуска бывает сворачивается полноэкранное приложение, будто что-то на фоне начинает выполняться на секунду, что сворачивает активное приложение. После анализа CureIt был обнаружен и вылечен троян trojan starter 7691. Подозреваю, что могло начаться после использования zapret-discord-youtube архива (уже удалил его).
      Заранее большое спасибо за помощь!
      CollectionLog-2024.12.16-13.39.zip
    • grammer91
      От grammer91
      Добрый день!
       
      Проблема в следующем: после запуска системы примерно через 30 секунд запускается и сразу закрывается Powershell, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Проверку на вирусы запускал дважды, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему, пожалуйста
      CollectionLog-2024.11.14-11.33.zip
    • ТЕМА 7
      От ТЕМА 7
      Зравствуйте.
      Мне посоветовли сделать из ХТМЛ скрипт, чтобы уменьшить нагрузку. Я ничего в этом пока не понимаю(самоучка). В инете посмотрел ни чего дельного не нашел. Не могли бы посоветывать, что нибудь, лучше с видео(для наглядности)?
      За ранее, спасибо.
    • Cococanuth
      От Cococanuth
      Обнаружилось вчера вечером. Вирус закрывает диспетчер задач (иногда все таки пропускает и он открывается). При поиске в браузерах сайтов с решением проблемы автоматически закрывает их. Закрывает exe-установщики, анитивирусники, автологгеры и подобные программы. Подозреваю о наличии скрытыго пользователя - администратора (некоторые папки с закрытым доступом, некоторые функции недоступны к выполнению). Решение похожей проблемы здесь от 8 мая 2022 не помогло, так как не удаётся установить ни одно приложение (при изменении имени файлов, они не запускаются) 
    • tumba yumba
      От tumba yumba
      Словил майнер, в безопасном режиме не запускается утилита, переименование не помогло, сам майнер антивирусы и запросы в браузере не блокирует, но не дает запустить AVbr, дал запустить только когда скачал уже переименованную версию, но сканирование показывает, что ничего нет и майнер на месте, помогите
       

×
×
  • Создать...