Перейти к содержанию
Правила раздела

Некоторыми параметрами управляет ваша организация

vishnevskiyy

Автор vishnevskiyy
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

vishnevskiyy

vishnevskiyy

Опубликовано
Опубликовано

Не могу избавиться от этой надписи: Некоторыми параметрами управляет ваша организация.

Все решения подобной проблемы заблокированы в самих параметрах Windows.

Безымянный.png

kmscom

kmscom

Опубликовано
Опубликовано

либо выполняем правила данного раздела, указанные  в теме «Порядок оформления запроса о помощи».
либо переезжаем в раздел Компьютерная помощь
новую тему создавать не нужно, продолжайте в этой

  • Like (+1) 1
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Цитата

 

Advanced SystemCare

Avast Driver Updater

oeksound soothe2

Кнопка "Яндекс" на панели задач

 

Если какую-то из перечисленных не видно, продолжайте дальше.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

  • Like (+1) 1
Sandor

Sandor

Опубликовано
Опубликовано

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-643012208-2792806606-410385598-1001\...\Run: [Advanced SystemCare] => "C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe" /Auto (Нет файла)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
Task: {3EB4CC66-15F8-4CCA-991D-DDC656C35DC4} - System32\Tasks\ASC_SkipUac_USER => "C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe"  -> C:\Program Files (x86)\IObit\Advanced SystemCare\\/SkipUac
Task: {9F1C2557-B977-4C80-BA22-40D5A78C04FD} - System32\Tasks\Driver Booster Scheduler => "D:\PROGRAMM\Driver Booster\Scheduler.exe"  /scheduler (Нет файла)
Task: {CD3E78E6-BD76-4A1E-A4B9-977100B81EE3} - System32\Tasks\Driver Booster SkipUAC (USER) => "D:\PROGRAMM\Driver Booster\DriverBooster.exe"  /skipuac (Нет файла)
Task: {911F9A28-0728-4263-BFD6-7464A560DEDD} - System32\Tasks\Driver Booster Update => "D:\PROGRAMM\Driver Booster\AutoUpdate.exe"  /auto (Нет файла)
Task: {247262D7-130B-4550-9A7C-AFB535A08B28} - System32\Tasks\IObit B5Sale (One-time) => "C:\Program Files (x86)\IObit\Advanced SystemCare\Pub\b5saleml.exe"  -> C:\Program Files (x86)\IObit\Advanced SystemCare\Pub\\/rpop
C:\Users\USER\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bgnodfikjoihkcjjnefbjkeclamhipak
FF user.js: detected! => C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2024-03-28]
FF Extension: (IObit Surfing Protection & Ads Removal) - C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\ascsurfingprotectionnew@iobit.com.xpi [2020-07-28]
CHR HKU\S-1-5-21-643012208-2792806606-410385598-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gjaojbkkfpedgefidkagjeibcbfnakke] - hxxps://fastproxy.app/service/update2/crx?partner=01
CHR HKU\S-1-5-21-643012208-2792806606-410385598-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
S2 AdvancedSystemCareService18; "C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe" [X]
S3 cpuz145; отсутствует ImagePath
S3 cpuz154; \??\C:\Windows\temp\cpuz154\cpuz154_x64.sys [X] <==== ВНИМАНИЕ
2025-01-17 15:04 - 2024-11-05 03:01 - 000002756 _____ C:\Windows\system32\Tasks\IObit B5Sale (One-time)
FCheck: C:\Program Files\Google\Libs\WR64.sys [2023-03-25] <==== ВНИМАНИЕ
AlternateDataStreams: C:\ProgramData:err [1640]
AlternateDataStreams: C:\Users\All Users:err [1640]
AlternateDataStreams: C:\Users\Все пользователи:err [1640]
AlternateDataStreams: C:\ProgramData\Application Data:err [1640]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3450]
AlternateDataStreams: C:\ProgramData\Nougat32_5.5.101.1001.7z.tmp:1D4DAD0D9F [3450]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`pgyjhioihinfh [0]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`pgyjhiqhnhm [0]
AlternateDataStreams: C:\ProgramData\SoundToys_Problem_Log.txt:B993F13A5B [3450]
AlternateDataStreams: C:\ProgramData\unins001.exe:5193130C81 [3450]
AlternateDataStreams: C:\ProgramData\unins001.exe:DB29D821B0 [2594]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3450]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk:21661D084B [3450]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Badlion Client.lnk:8BD81608B2 [3450]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3450]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3450]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FL Cloud Plugins.lnk:E6EEB5392F [3450]
AlternateDataStreams: C:\Users\Public\desktop.ini:WinDeviceId [130]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [4166]
BHO-x32: Нет имени -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> Нет файла
FirewallRules: [{5F397650-CBC0-4519-B9C5-6421E1FA1E69}] => (Allow) LPort=57209
FirewallRules: [{0A59B228-8EB8-41A1-92AC-B59D1FA378DE}] => (Allow) LPort=57210
FirewallRules: [{C932E61A-DEF6-41A1-A525-C1F8EDEE6877}] => (Allow) LPort=57211
FirewallRules: [{B768EF01-4CE3-4D37-94FF-FB3807704292}] => (Allow) LPort=57212
FirewallRules: [{05A19904-DD64-4645-87E9-C4C60E01303E}] => (Allow) LPort=57213
FirewallRules: [{F3D5E04A-B8DE-47FD-BC21-BEEA95227C53}] => (Allow) LPort=57214
FirewallRules: [{1A7C1FC9-756E-44B0-B8A2-28596085B12A}] => (Allow) LPort=57215
FirewallRules: [{21256A14-C22E-4337-AC90-5AC8C35484C3}] => (Allow) LPort=57216
FirewallRules: [{E632A091-2A59-4594-90CC-00EA63EA43C2}] => (Allow) LPort=57217
FirewallRules: [{8CFCDD91-D13B-43C9-997E-AF8B9767882A}] => (Allow) LPort=57218
FirewallRules: [{0945CE02-D371-4AF7-A3AC-9159B5FFD7B9}] => (Allow) LPort=57209
FirewallRules: [{6D3EF982-6C0E-44AD-9032-DBA015122A4F}] => (Allow) LPort=57210
FirewallRules: [{96554CDE-17E6-461E-83BB-E510BBE8A599}] => (Allow) LPort=57211
FirewallRules: [{836D89C3-E1B5-4D53-82F2-203A35DE1FDB}] => (Allow) LPort=57212
FirewallRules: [{25C7C3D5-4C66-4CCC-ACF0-8297B2E4DCF9}] => (Allow) LPort=57213
FirewallRules: [{8D795FEF-D00E-4EAA-A41F-D2E6F7C08C4D}] => (Allow) LPort=57214
FirewallRules: [{2358A7CD-476F-49B5-A94D-2A5A0A932D16}] => (Allow) LPort=57215
FirewallRules: [{46AE1984-09A2-469F-B483-AE046D15A22E}] => (Allow) LPort=57216
FirewallRules: [{3F36FD9E-9E6A-421F-81CA-C89DA7C9CD5F}] => (Allow) LPort=57217
FirewallRules: [{FDD41957-4213-4DD1-89DB-3B61F166AE31}] => (Allow) LPort=57218
FirewallRules: [{DF34231C-C6B6-407C-940A-A691AB887F00}] => (Allow) LPort=23007
FirewallRules: [{F4A06E3A-749E-4047-AD81-759264CD2780}] => (Allow) LPort=23008
FirewallRules: [{318B90D5-82C0-40E8-B8F6-67D18CCB4283}] => (Allow) LPort=33009
FirewallRules: [{E8F472F0-E4F8-4EA8-9EAB-22C32AB8191B}] => (Allow) LPort=33010
FirewallRules: [{686B3B98-C24C-42B1-B6DA-0CD25D526BE9}] => (Allow) LPort=33011
FirewallRules: [{72919253-2FDA-4470-99A6-B101CEE93AFF}] => (Allow) LPort=43012
FirewallRules: [{F597CD1C-5F36-4B51-8EDD-8095BB072626}] => (Allow) LPort=43013
FirewallRules: [{3B948863-BF42-4709-962F-88A2CD5D10E8}] => (Allow) LPort=53014
FirewallRules: [{4ECA2722-66EE-4940-8F27-82761E2ECD38}] => (Allow) LPort=53015
FirewallRules: [{0E53C3B9-6088-4FA2-92AA-119807E3FBB0}] => (Allow) LPort=53016
FirewallRules: [{7E1A7D2E-EF06-47A5-A26A-490E63CBC43D}] => (Allow) LPort=23007
FirewallRules: [{795E76DA-39CA-4B80-AF93-3786096B3FB3}] => (Allow) LPort=23008
FirewallRules: [{6A2A2AE9-217C-4AA0-A8F1-516F62DB2E25}] => (Allow) LPort=33009
FirewallRules: [{8ED9BBB1-1602-4BBD-B7F5-A5DCA7401C3B}] => (Allow) LPort=33010
FirewallRules: [{A8CADA1F-1EDE-4C2B-B0F2-44194186946A}] => (Allow) LPort=33011
FirewallRules: [{BD49F8A1-F6DF-4BF7-B8DE-57EB52D0CE27}] => (Allow) LPort=43012
FirewallRules: [{14E648CE-6BEF-46C1-B4C0-98A2DB0909C4}] => (Allow) LPort=43013
FirewallRules: [{71CD6043-0C5F-453F-A261-C941C151F157}] => (Allow) LPort=53014
FirewallRules: [{2E84340A-1E34-4DBD-897E-59BE67C52BF4}] => (Allow) LPort=53015
FirewallRules: [{FF30B5E0-9DEF-4863-B8DC-A17D4AE66E71}] => (Allow) LPort=53016
FirewallRules: [{0A27CFD4-30CF-45DB-ACAE-2FA629D33149}] => (Allow) LPort=50053
FirewallRules: [{7D613597-D45C-490D-AF0B-456B14D3BD0D}] => (Allow) LPort=50053
FirewallRules: [{6FFA8B59-F886-4469-9F09-8589DA9CE43B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{533CE7BE-7321-4564-AE7F-A9FBF2EE03FD}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{99A78224-7AC4-42E5-B290-BE55E2013974}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
FirewallRules: [{8AC6BC3C-C9D7-4045-8DFD-F25C5D675113}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

  • Like (+1) 1
Sandor

Sandor

Опубликовано
Опубликовано

Для того, чтобы программа взяла его из буфера обмена.

 

Что сейчас с проблемой?

vishnevskiyy

vishnevskiyy

Опубликовано
  • Автор
Опубликовано

так, пропала та надпись на фото, которое я прикреплял в первом сообщении

больше нету проблемы в которой я не мог запускать программы на панели задач и на рабочем столе

в общем это всё? больше ничего делать не нужно?

Sandor

Sandor

Опубликовано
Опубликовано

Хорошо, завершающие шаги, пожалуйста:

 

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • прохожанка
      Какой ав выбрать (и где купить) для организации?
      Автор прохожанка
      Добрый день.
      Подскажите, пожалуйста, какой антивирус выбрать для организации при следующих условиях:
      -55 компов, из них 1 макбук
      -основная работа в 1с, расположенной на удаленном сервере
      -канал настроен на микротике
      -сетевые папки расположены на виртуальном сервере
      -используются виртуальные машины, расположенные на другом виртуальном сервере.
      Вопросы нубские, предполагаю, но я не спец. Меня озадачили подыскать антивирус, но я заблудилась в предлагаемых вариантах ((
      хэлп ми, плиз
      зы: что мне узнать у более знающих, чтобы картина была понятнее?
    • Юрий Григорьев
      Некоторые проблемы
      Автор Юрий Григорьев
      Добрый день!
      У меня возникла такая проблема:
      В kaspersky security center 10 не активна кнопка для запуска/остановки kaspersky endpoint security на клиентских тачках. Для некоторых административных групп она активна, а для остальных - нет. Я не могу разобраться в чем косяк и как исправить.
       
      Проблема2. Поставили на клиента новую версию kes и агента, в административной группе на сервере компьютер есть, но в kes не указано, что он работает под политикой. В чем может быть причина и как исправить?

    • Олег Андрианов
      Организация и настройка работы связки KSC и KES под Astra Linux
      Автор Олег Андрианов
      Добрый день!
      Уже вторую неделю бьюсь с  настройкой связки KSC и KES под Astra Linux. Основная проблема обновление баз с KSC - оно отказывается идти.
      Есть изолированная сеть с  ~20 компьютеров. Домена, DNS, интернета - нет. На одном из компьютеров (работает под Astra Linux Воронеж) установлены две сетевые карты.  Одна смотрит внутрь этой сети, другая имеет доступ в интернет. На этом же компьютере установлен KSC. Задача - получать обновления из интернета и распространять их на компьютеры  (тоже работают под ASTRA Linux внутри изолированной сети.
      Все настройки проверены и перепроверены многократно. Коннект с агентами есть. Данные сервер с рабочих станций получает. Обновление не идёт.
      Внутри этой сети есть старый комп с Windows 10 и  KES. Переключил агента на KSC под Astra Linux - обновления пошли
      На компьютере где установлен KSC также установлен KES и также отказывается обновляться.
      На всех АРМ стоит ASTRA Linux 1.7 в версии Воронеж.
      Готов предоставить любые дополнительные данные.
      Не понимаю в какую сторону смотреть.

       
    • АртёмБ
      [РЕШЕНО] системный администратор ограничил доступ к некоторым областям этого приложения
      Автор АртёмБ
      Недавно я обнаружил проблему, после того как я решил проверить файл антивируском Window, у меня вылезла плашка:Ваш системный администратор ограничил доступ к некоторым областям этого приложения, в том числе к элементу, к которому вы пытаетесь получить доступ.Чтобы узнать больше, свяжитесь со службой технической поддержки вашего IT-отдела.
       
       
      Проверить я решил только установившуюся взломанную яндекс музыку скачанную через гитхаб, незнаю из за нее это все началось или нет, но касперский премиум ничего там не нашел, по крайне мере в нераспакованном архиве, так как после того как эта плашка у меня вылезла, я сразу удалил все распакованное. Еще я использовал Booster X для улучшения производительности в играх, там оптимизировал все на оптимальный уровень, от чего некоторые слыжбы безопасности и другие службы отключались.
      Так же я не могу включить центр обеспечения безопасности и центр обновления Windows
       
       
      Я не смог скачать автоматический сборщик логов Safezone.сс и его зеркала, так как что то блокирует его загрузку(не использует интернет для его скачачивания), потому что со скачиванием чего то другого проблем нет,поэтому в его скачивании мне тоже нужна помощь, а также блокирует множество утилитов которые описаны в решениях этой проблемы, например файлы из Каталога Центра обновления Майкрософт(но все же я 1 момент у меня как то получилось скачать обновление Update for Windows Security platform - KB5007651 (Version 10.0.27840.1000) когда я открыл ссылку в режиме инкогнито,
       так же не могу прописывать множество команд в Win+R(выполнить) например gpedit.msc, secpol.msc.
      Ниже окно после проверки Kaspersky Virus Removal Tool
       
       
      при всем этом в диспетчере задач антивирус показывается включенным так это или нет я не знаю, со скачивание всех остальных антивирусных программ проблем тоже не было
       
       
      Вот полный отчет с последнего полного сканирования Отчет.txt (что то уже удалено)
      Возможно я не написал все что нужно так что если нужна будет дополнительная информация по чему либо пишите.
       
       
    • Ярослав1_1
      Кажется поймал вирус переименовавший мне некоторые службы из за чего не работает ццентр обновления виндовс
      Автор Ярослав1_1
      CollectionLog-2025.07.16-13.18.zipВот лог, надеюсь чир сможете помочь
      Вирус удалил Центр обновления Windows, переименовал службу в wuauserv_bkp
       
      Похожая проблема 
      Вирус удалил Центр обновления Windows, переименовал службу в wuauserv_bkp
       
×
×
  • Создать...