Перейти к содержанию

Нечаянно запустил скрипт


tsanskikh

Рекомендуемые сообщения

Здравствуйте, я делал "шуточный вирус" для своего друга, и как только сделал, нечаянно запустил. Изменил пол реестра, вроде все решил с курейтом, но одно но. При открытии проводника ни один элемент его не октрывается  и выскакивает сообщение "операция отменена изза ограничений, действующих на этом компьютере. Обратитесь к системному админу."

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

Вот чем чревато изменение пола реестра.

Если нет точки восстановления системы, проще будет переустановить систему.

Ссылка на комментарий
Поделиться на другие сайты

49 минут назад, tsanskikh сказал:

я делал "шуточный вирус" для своего друга, и как только сделал

Если сами делали, то и знаете как откатить все изменения.

Ссылка на комментарий
Поделиться на другие сайты

"Курейт" не откатит изменения политик.

Так что смотреть построчно и разбираться что эта строка делает.

Заодно много нового для себя узнаете )

 

А простой путь, да, переустановка системы поверх.

 

Есть еще вариант обратиться в раздел удаления вирусов и попросить написать скрипт, который отменит сделанные изменения.

Ссылка на комментарий
Поделиться на другие сайты

19 часов назад, andrew75 сказал:

переустановка системы поверх.

самое простое для 10/11 при любых неисправимых проблемах. Всегда есть готовый офиц. образ со всеми обновлениями

Ссылка на комментарий
Поделиться на другие сайты

Воистину - не рой другому яму, сам в нее попадешь.

 

Проверьте ключ в реестре

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\0\Paths

 

Quote

Изменил пол реестра, вроде все решил с курейтом, но одно но.

кстати, какой теперь пол у реестра после операции с курейтом? :)

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

On 16.08.2023 at 17:41, tsanskikh said:

что такое пол

 

я не свовсем шарю

 

Главное - это проверьте, можно сделать скриншот этой ветки из реестра:
 

Quote

 

Проверьте ключ в реестре

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\0\Paths

 

Пословицы и шутки пропускаем, без комментариев.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Peter15
      Автор Peter15
      Потребовалось использовать данную программу для настройки компьютера. Воспользовался инструкцией с Comss.ru. Удалось установить загруженный пакет, однако при настройке DNS окно настроек не позволяет сохранить предлагаемые значения, и выводит ошибку красным цветом. Можно ли всё же узнать, как его запустить?
    • PitBuLL
      Автор PitBuLL
      Как запустить проверку поиска для обновления программ в Kaspersky Plus?
      В Kaspersky Plus появилось уведомление - Нашли 1 обновление для вашего приложения. 
      Это приложение Adobe Acrobat. Я его обновил сам, открыв Adobe Acrobat, проверил наличие обновлений, обновил. Версия Adobe Acrobat теперь актуальная 25.001.20623. 
      Но в Kaspersky Plus всё равно, уже больше суток висит сообщение -  Нашли 1 обновление для вашего приложения (что нужно обновить Adobe Acrobat, Версия 25.001.20623, Размер 638 Мб).
      Или как убрать это оповещение?
    • gulyeza
      Автор gulyeza
      Здравствуйте, вчера умудрился попостятся на троян. Если рассказывать кратко, качал зип архив с UploadHeaven, но начались перебросы по ссылкам и по итогу скачался exe файл. Сразу закинуть его в проверку ума не хватило, да и повода сомневается не было, очень много в свое время оттуда качал, вот и подумал, может у них обновление какое то, что распаковщик теперь такой. Но стоило только открыть, сразу антивирус начал всю систему грузить, начал пытаться закрывать, но только через диспетчер смог. Так же в диспетчере появились 3 новые процесса, 1 из которых не запомнил, а остальные 2 были: reason cybersecurite и reason cybersecurite vpn. Начал через параметры их удалять, так то даже получилось. Затем зашел в виндоус дефендер, он как то странно тупил, подгружался постоянно, через пару секунд вообще выключился. Ну я и нажал снова включить, как я понял, это и была главная ошибка, потому что высветилось окно подтверждения с изменением файлов (стандартное когда запускаешь антивирусник) я и нажал на "Да". На первый взгляд вообще ничего не поменялось, подумал что пора винду сносить. Все переустановил, правда не с внешнего накопителя, а локально, с этого же ноута. И есть подозрения, что особо красок не поменяло, потому что при заходе в дефендер пишет, мол "Ваш системный администратор ограничил доступ", пытался это выключить по гайдам на сайте майкрасофта, ничего не сработало. Подумал надо и биос сбросить, зашел потыкался, не особо понял поменялось ли вообще что то.
      Прикладываю скан того exe с вирус тотала:
      Так же файл с логами:CollectionLog-2025.06.22-19.56.zip
      Еще, после сбора логов, эта надпись "Ваш системный администратор ограничил доступ" в дефендере пропала, не знаю хорошо это или плохо.
      Заранее Спасибо за ответ, надеюсь проблема решаема.
      upd: после сброса винды, запускал скан доктор веба, ничего не нашел
    • Sergsob98
      Автор Sergsob98
      Доброго времени суток!
      У меня установлен сервер администрирования Kaspersky Security Center 15.2 на Linux, доступ к нему осуществляется через веб-интерфейс. Подскажите, где найти функцию Wake on LAN, чтобы можно было удалённо включать компьютеры? 
       
      Сообщение от модератора thyrex Перенесено из технического раздела
    • Andrei93
      Автор Andrei93
      Здравствуйте.
       
      Я выполняю powershell скрипт с помощью планировщика задач от системы
       
      1. Скрипт подписан сертификатом.
      2. Скрипт выполняет установку msi плагина для Outlook.
       
      KSC считает, что это троян.
       
      - По какой причине ?
      - Как правильно разрешить мою проблему ?
       
      Kasperskiy Endpoint Security: 12.3.0.493
       
       
       


×
×
  • Создать...