Перейти к содержанию
Правила раздела

Некоторыми параметрами управляет ваша организация

vishnevskiyy

От vishnevskiyy
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

vishnevskiyy Новичок

vishnevskiyy

Опубликовано
Опубликовано

Не могу избавиться от этой надписи: Некоторыми параметрами управляет ваша организация.

Все решения подобной проблемы заблокированы в самих параметрах Windows.

Безымянный.png

Ссылка на комментарий
Поделиться на другие сайты
kmscom Мудрец

kmscom

Опубликовано
Опубликовано

либо выполняем правила данного раздела, указанные  в теме «Порядок оформления запроса о помощи».
либо переезжаем в раздел Компьютерная помощь
новую тему создавать не нужно, продолжайте в этой

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Цитата

 

Advanced SystemCare

Avast Driver Updater

oeksound soothe2

Кнопка "Яндекс" на панели задач

 

Если какую-то из перечисленных не видно, продолжайте дальше.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-643012208-2792806606-410385598-1001\...\Run: [Advanced SystemCare] => "C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe" /Auto (Нет файла)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
Task: {3EB4CC66-15F8-4CCA-991D-DDC656C35DC4} - System32\Tasks\ASC_SkipUac_USER => "C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe"  -> C:\Program Files (x86)\IObit\Advanced SystemCare\\/SkipUac
Task: {9F1C2557-B977-4C80-BA22-40D5A78C04FD} - System32\Tasks\Driver Booster Scheduler => "D:\PROGRAMM\Driver Booster\Scheduler.exe"  /scheduler (Нет файла)
Task: {CD3E78E6-BD76-4A1E-A4B9-977100B81EE3} - System32\Tasks\Driver Booster SkipUAC (USER) => "D:\PROGRAMM\Driver Booster\DriverBooster.exe"  /skipuac (Нет файла)
Task: {911F9A28-0728-4263-BFD6-7464A560DEDD} - System32\Tasks\Driver Booster Update => "D:\PROGRAMM\Driver Booster\AutoUpdate.exe"  /auto (Нет файла)
Task: {247262D7-130B-4550-9A7C-AFB535A08B28} - System32\Tasks\IObit B5Sale (One-time) => "C:\Program Files (x86)\IObit\Advanced SystemCare\Pub\b5saleml.exe"  -> C:\Program Files (x86)\IObit\Advanced SystemCare\Pub\\/rpop
C:\Users\USER\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bgnodfikjoihkcjjnefbjkeclamhipak
FF user.js: detected! => C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2024-03-28]
FF Extension: (IObit Surfing Protection & Ads Removal) - C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\ascsurfingprotectionnew@iobit.com.xpi [2020-07-28]
CHR HKU\S-1-5-21-643012208-2792806606-410385598-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gjaojbkkfpedgefidkagjeibcbfnakke] - hxxps://fastproxy.app/service/update2/crx?partner=01
CHR HKU\S-1-5-21-643012208-2792806606-410385598-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
S2 AdvancedSystemCareService18; "C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe" [X]
S3 cpuz145; отсутствует ImagePath
S3 cpuz154; \??\C:\Windows\temp\cpuz154\cpuz154_x64.sys [X] <==== ВНИМАНИЕ
2025-01-17 15:04 - 2024-11-05 03:01 - 000002756 _____ C:\Windows\system32\Tasks\IObit B5Sale (One-time)
FCheck: C:\Program Files\Google\Libs\WR64.sys [2023-03-25] <==== ВНИМАНИЕ
AlternateDataStreams: C:\ProgramData:err [1640]
AlternateDataStreams: C:\Users\All Users:err [1640]
AlternateDataStreams: C:\Users\Все пользователи:err [1640]
AlternateDataStreams: C:\ProgramData\Application Data:err [1640]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3450]
AlternateDataStreams: C:\ProgramData\Nougat32_5.5.101.1001.7z.tmp:1D4DAD0D9F [3450]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`pgyjhioihinfh [0]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`pgyjhiqhnhm [0]
AlternateDataStreams: C:\ProgramData\SoundToys_Problem_Log.txt:B993F13A5B [3450]
AlternateDataStreams: C:\ProgramData\unins001.exe:5193130C81 [3450]
AlternateDataStreams: C:\ProgramData\unins001.exe:DB29D821B0 [2594]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3450]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk:21661D084B [3450]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Badlion Client.lnk:8BD81608B2 [3450]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3450]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3450]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FL Cloud Plugins.lnk:E6EEB5392F [3450]
AlternateDataStreams: C:\Users\Public\desktop.ini:WinDeviceId [130]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [4166]
BHO-x32: Нет имени -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> Нет файла
FirewallRules: [{5F397650-CBC0-4519-B9C5-6421E1FA1E69}] => (Allow) LPort=57209
FirewallRules: [{0A59B228-8EB8-41A1-92AC-B59D1FA378DE}] => (Allow) LPort=57210
FirewallRules: [{C932E61A-DEF6-41A1-A525-C1F8EDEE6877}] => (Allow) LPort=57211
FirewallRules: [{B768EF01-4CE3-4D37-94FF-FB3807704292}] => (Allow) LPort=57212
FirewallRules: [{05A19904-DD64-4645-87E9-C4C60E01303E}] => (Allow) LPort=57213
FirewallRules: [{F3D5E04A-B8DE-47FD-BC21-BEEA95227C53}] => (Allow) LPort=57214
FirewallRules: [{1A7C1FC9-756E-44B0-B8A2-28596085B12A}] => (Allow) LPort=57215
FirewallRules: [{21256A14-C22E-4337-AC90-5AC8C35484C3}] => (Allow) LPort=57216
FirewallRules: [{E632A091-2A59-4594-90CC-00EA63EA43C2}] => (Allow) LPort=57217
FirewallRules: [{8CFCDD91-D13B-43C9-997E-AF8B9767882A}] => (Allow) LPort=57218
FirewallRules: [{0945CE02-D371-4AF7-A3AC-9159B5FFD7B9}] => (Allow) LPort=57209
FirewallRules: [{6D3EF982-6C0E-44AD-9032-DBA015122A4F}] => (Allow) LPort=57210
FirewallRules: [{96554CDE-17E6-461E-83BB-E510BBE8A599}] => (Allow) LPort=57211
FirewallRules: [{836D89C3-E1B5-4D53-82F2-203A35DE1FDB}] => (Allow) LPort=57212
FirewallRules: [{25C7C3D5-4C66-4CCC-ACF0-8297B2E4DCF9}] => (Allow) LPort=57213
FirewallRules: [{8D795FEF-D00E-4EAA-A41F-D2E6F7C08C4D}] => (Allow) LPort=57214
FirewallRules: [{2358A7CD-476F-49B5-A94D-2A5A0A932D16}] => (Allow) LPort=57215
FirewallRules: [{46AE1984-09A2-469F-B483-AE046D15A22E}] => (Allow) LPort=57216
FirewallRules: [{3F36FD9E-9E6A-421F-81CA-C89DA7C9CD5F}] => (Allow) LPort=57217
FirewallRules: [{FDD41957-4213-4DD1-89DB-3B61F166AE31}] => (Allow) LPort=57218
FirewallRules: [{DF34231C-C6B6-407C-940A-A691AB887F00}] => (Allow) LPort=23007
FirewallRules: [{F4A06E3A-749E-4047-AD81-759264CD2780}] => (Allow) LPort=23008
FirewallRules: [{318B90D5-82C0-40E8-B8F6-67D18CCB4283}] => (Allow) LPort=33009
FirewallRules: [{E8F472F0-E4F8-4EA8-9EAB-22C32AB8191B}] => (Allow) LPort=33010
FirewallRules: [{686B3B98-C24C-42B1-B6DA-0CD25D526BE9}] => (Allow) LPort=33011
FirewallRules: [{72919253-2FDA-4470-99A6-B101CEE93AFF}] => (Allow) LPort=43012
FirewallRules: [{F597CD1C-5F36-4B51-8EDD-8095BB072626}] => (Allow) LPort=43013
FirewallRules: [{3B948863-BF42-4709-962F-88A2CD5D10E8}] => (Allow) LPort=53014
FirewallRules: [{4ECA2722-66EE-4940-8F27-82761E2ECD38}] => (Allow) LPort=53015
FirewallRules: [{0E53C3B9-6088-4FA2-92AA-119807E3FBB0}] => (Allow) LPort=53016
FirewallRules: [{7E1A7D2E-EF06-47A5-A26A-490E63CBC43D}] => (Allow) LPort=23007
FirewallRules: [{795E76DA-39CA-4B80-AF93-3786096B3FB3}] => (Allow) LPort=23008
FirewallRules: [{6A2A2AE9-217C-4AA0-A8F1-516F62DB2E25}] => (Allow) LPort=33009
FirewallRules: [{8ED9BBB1-1602-4BBD-B7F5-A5DCA7401C3B}] => (Allow) LPort=33010
FirewallRules: [{A8CADA1F-1EDE-4C2B-B0F2-44194186946A}] => (Allow) LPort=33011
FirewallRules: [{BD49F8A1-F6DF-4BF7-B8DE-57EB52D0CE27}] => (Allow) LPort=43012
FirewallRules: [{14E648CE-6BEF-46C1-B4C0-98A2DB0909C4}] => (Allow) LPort=43013
FirewallRules: [{71CD6043-0C5F-453F-A261-C941C151F157}] => (Allow) LPort=53014
FirewallRules: [{2E84340A-1E34-4DBD-897E-59BE67C52BF4}] => (Allow) LPort=53015
FirewallRules: [{FF30B5E0-9DEF-4863-B8DC-A17D4AE66E71}] => (Allow) LPort=53016
FirewallRules: [{0A27CFD4-30CF-45DB-ACAE-2FA629D33149}] => (Allow) LPort=50053
FirewallRules: [{7D613597-D45C-490D-AF0B-456B14D3BD0D}] => (Allow) LPort=50053
FirewallRules: [{6FFA8B59-F886-4469-9F09-8589DA9CE43B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{533CE7BE-7321-4564-AE7F-A9FBF2EE03FD}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{99A78224-7AC4-42E5-B290-BE55E2013974}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
FirewallRules: [{8AC6BC3C-C9D7-4045-8DFD-F25C5D675113}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
vishnevskiyy Новичок

vishnevskiyy

Опубликовано
  • Автор
Опубликовано

так, пропала та надпись на фото, которое я прикреплял в первом сообщении

больше нету проблемы в которой я не мог запускать программы на панели задач и на рабочем столе

в общем это всё? больше ничего делать не нужно?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Yappiny
      С недавних пор появилось "Вашим браузером управляет организация"
      От Yappiny
      С недавних пор появилась надпись "Вашим браузером управляет организация". Перепробовал кучу вариантов решения проблемы и удалял политику через реестр и сканировал разными антивирусами, к слову антивирусы не определяют эту политику как вирус. Даже переустановил Windows, но это не помогло. После перезагрузки компьютера политика снова появляется в реестре, даже если Гугл Хром не установлен, не запускается она только в диагностическом режиме. Пока что проблем от этого не обнаружил, но это очень напрягает
      CollectionLog-2025.01.19-01.51.zip
    • wwewww
      Помощь в устранение ошибки "Некоторыми параметрами управляет ваша организация"
      От wwewww
      После удаления вируса(chronium:page.malware.url) осталась надпись Некоторыми параметрами управляет ваша организация. Пытался переустановить винду, выдает ошибку. Так-же пытался вернуть компьютер в исходное состояние, тоже отменяется. 


    • KеshaKost
      Недопустимые параметры политики
      От KеshaKost
      Добрый день. После праздников, на всех машинах Linux вот такой статус. Подскажите пожалуйста, что с этим делать?
       
      Недопустимые параметры политики. Политика не была применена.
      Неизвестный тип параметра
      DockerSocket '/var/run/docker.sock' не существует
      PodmanBinaryPath '/usr/bin/podman' не существует
      PodmanRootFolder '/var/lib/containers/storage' не существует
      CrioConfigFilePath '/etc/crio/crio.conf' не существует
      RuncBinaryPath '/usr/bin/runc' не существует
      RuncRootFolder '/run/runc' не существует
      В списке 'Urls' правила Веб-Контроля 'Блокировки' есть дубликаты
    • Лариса B
      King зашифровал файлы организации
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
    • androv
      Как управлять KES при удаленном подключении
      От androv
      Подключаюсь к серверу через Radmin VPN и нет доступа к KES. Помогите как это исправить.
×
×
  • Создать...