bitsadmin

[ska79 1 328]

Обнаружил на тестировочной машине подозрительное задание службы bits (возможно от ccleaner удалил его всё также, задание на месте). Попытки пофиксить его потерпели неудачу, попытка удалить через bitsadmin /cancel отказано в доступе и выдаёт код ошибки 0x80070005.

Как удалить это задание?

Прошу не переносить в вирусобойню 

Изменено 21 октября, 2023 пользователем ska79

[andrew75 1 465]

34 минуты назад, ska79 сказал:

Прошу не переносить в вирусобойню 

вы думаете здесь кто-то в этом понимает? )

А HiJackThis почему такой старый?

[ska79 1 328]

Ничего вирусоподобного в логах, кроме этого задания нет ) 

[phantom 76]

полагаю указанное задание относится к Фоновой интеллектуальной службе передачи (BITS) - используется программистами и системными администраторами для скачивания файлов с веб-серверов HTTP и файловых ресурсов SMB или их отправки на них

https://answers.microsoft.com/ru-ru/windows/forum/all/фоновая/db6de456-e693-41a2-b2ed-b8ec9e6dda7b

https://learn.microsoft.com/ru-ru/windows/win32/bits/background-intelligent-transfer-service-portal

https://habr.com/ru/articles/127536/

если служба BITS вам не нужна, то можете остановить ее запуск

[ska79 1 328]

Тип запуска и так вручную у данной службы, мне бы удалить задание 

Как я понимаю во первых для того чтобы удалить задание нужно устранить ошибку отказано в доступе 0x80070005

[phantom 76]

возможно нужно зайти под пользователем который создал это задание, например админ

у меня с некоторыми заданиями также возникали проблемы при их редактировании из-за того что учетка не админска, хотя редактор заданий запускал с правами админа

[ska79 1 328]

Учётка админская, но так и быть активировал встроенную учетку админа и из под неё также ошибку выдаёт

[safety 123]

18 hours ago, ska79 said:

Как удалить это задание?

сделайте еще образ автозапуска системы в uVS, Скачать можно отсюда:

https://www.dropbox.com/s/w3pagxu3ys4jewr/uvs_latest.zip?dl=0

или отсюда:

https://chklst.ru/data/uVS latest/uvs_latest.zip

Изменено 22 октября, 2023 пользователем safety

[ska79 1 328]

Удалил уже использовав uvs :) пришлось вспоминать как там скрипты делать ))