Вирус забрал права Администратора. Как их вернуть?

[Иван_Холодов]

Недавно словил удалённый доступ John (rms) и майнер Mysql, всё почистил, кроме папок с следами от майнеров и удалённых доступов. Папки в проводнике скрыты, а в cmd не даёт удалить-пишет "Отказано в доступе" (картинка 1). Также невозможно установить Rogue killer, HitmanPro, Malwarebytes (картинка 2). В прошлой винде создавал нового пользователя с правами администратора и там всё проворачивал. После этого отказал Microsoft store и все приложения из него, а также настройки багались при переходе на вкладку "Дисплей" в "Системе". В новой винде страшно создавать нового пользователя. Как мне вернуть права администратора без переустановки?

Изменено 4 февраля, 2024 пользователем Иван_Холодов

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Иван_Холодов]

Вот лог. Если что я просто выбрал диски. Для необходимости могу скинуть со всеми параметрами лог (ну типа проверка кейлогеров и т.д)

CollectionLog-2024.02.04-12.50.zip

[Sandor]

Здравствуйте!

 

2 часа назад, Иван_Холодов сказал:

я просто выбрал диски

Если в инструкции об этом не сказано, ничего самостоятельно не нужно ни выбирать, ни отмечать.

 

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.
 

[thyrex]

Дубль https://www.cyberforum.ru/viruses/thread3153221.html

 

Сообщение от модератора thyrex

Закрыто