Перейти к содержанию
Правила раздела
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Прекращение поддержки email

[РЕШЕНО] Уже больше 7 дней ПК при старте стал очень долго загружаться, раньше в течении 5 сек выскакивал рабочий экран. В окошке обновления Виндовс ничего не отображается

Сергей1202

Автор Сергей1202
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Сергей1202

Сергей1202

Опубликовано
Опубликовано

Я все делаю как написано в правилах у Вас но не знаю, что такое теги поэтому не пишу их. В заголовке указал проблему. прежде чем к вам обратится я пробовал 5 антивирусов ( и АВЗ, и Хитман про, и Касперский, и доктор веб, и МСФРии, нортон 360, через командную строку вводил проверку системных файлов- проблему не нашел, еще проверял защитником Виндовс, После загрузки рабочего стола еще через 3 мин появляются закреплённые значки в панели задач. Что то случилось а что не пойму.

CollectionLog-2025.04.12-15.00.zip

 

И еще если это возможно в рамках вашей помощи и не затруднит ваше время-  никак не могу создать точку восстановления системы. не пойму в чем дело точку восстановления. У меня почему то выходит всегда ошибка ...0000203 ( первые цифры не помню) Была бы сейчас такая точка я бы вернул состояние системы как прежде и вас не затруднял бы.

  • Ответов 55
  • Создана
  • Последний ответ

Топ авторов темы

  • Сергей1202

    27

  • thyrex

    23

  • Sandor

    2

  • Mark D. Pearlstone

    2

Топ авторов темы

Популярные посты

andrew75
andrew75

можно. Он при запуске будет предупреждать что надо бы оплатить, но без ущерба для функциональности.

thyrex
thyrex

По ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ скачайте файл swprv.reg и запустите его.   Нажмите комбинацию клавиш Win (это клавиша со значком Windows) + R. В

thyrex
thyrex

Создайте тему в соседнем разделе.    С вирусами проблема не связана.

Изображения в теме

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Сергей1202

Сергей1202

Опубликовано
  • Автор
Опубликовано

Зависла программа сканирование

 

И еще если это возможно в рамках вашей помощи и не затруднит ваше время-  никак не могу создать точку восстановления системы. не пойму в чем дело точку восстановления. У меня почему то выходит всегда ошибка ...0000203 ( первые цифры не помню) Была бы сейчас такая точка я бы вернул состояние системы как прежде и вас не затруднял бы.

2025-04-12_16-25-33.png

Addition.txt FRST.txt

 

Addition.txt FRST.txt

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
Task: {3A9B05B3-8426-4E05-B8D3-E03A5B05CEC6} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\admin\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe  LOGON (Нет файла)
Task: {7CAECA3E-05A4-4E85-8F94-81E03F10EAB2} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\admin\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe  SCHED (Нет файла)
Task: {74C9D37F-5BD2-4222-9EE5-38605BE3F0EC} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3863799102-3399378842-1292741834-1022 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe  (Нет файла) <==== ВНИМАНИЕ
Task: {FA3C6605-BFD5-49C7-98B1-243B51B76431} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe  --repair (Нет файла)
S3 BITS_bkp; C:\Windows\System32\qmgr.dll [1481728 2024-05-17] (Microsoft Windows -> Microsoft Corporation)
S3 dosvc_bkp; C:\Windows\system32\dosvc.dll [1526272 2024-12-12] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [576512 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\Windows\System32\WaaSMedicSvc.dll [427520 2024-09-13] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [3433472 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
S3 cpuz154; \??\C:\Windows\temp\cpuz154\cpuz154_x64.sys [X] <==== ВНИМАНИЕ
AV: ESET Security (Disabled - Up to date) {89B55CC4-3881-78B2-11E2-479AE0371896}
FW: ESET Файервол (Disabled) {B18EDDE1-72EE-79EA-3ABD-EEAF1EE45FED}
AlternateDataStreams: C:\Users\admin\Downloads\FRST64.exe:MBAM.Zone.Identifier [225]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
FirewallRules: [{78CDBB0F-5649-4971-9B1C-1439D69D2BBA}] => (Allow) LPort=57209
FirewallRules: [{E821AC15-D09C-4D2B-B474-F646EED0985C}] => (Allow) LPort=57210
FirewallRules: [{0EB155D7-E103-4BEE-8770-958B54D488DB}] => (Allow) LPort=57211
FirewallRules: [{44BE5AEF-08CB-458B-9C05-28693C4B48AC}] => (Allow) LPort=57212
FirewallRules: [{6638480F-1C97-4FFE-83FC-275EDED27005}] => (Allow) LPort=57213
FirewallRules: [{E5EF9B54-A2B7-45D8-A573-55F82D11ABCF}] => (Allow) LPort=57214
FirewallRules: [{C2E90DB0-F543-4E33-B71D-C706572BD848}] => (Allow) LPort=57215
FirewallRules: [{B5D9923D-D28E-47BD-8093-2EF3638CA423}] => (Allow) LPort=57216
FirewallRules: [{0CBD0B9C-43DD-4B25-B4CC-E2AE08F50552}] => (Allow) LPort=57217
FirewallRules: [{3B5A2BDB-B732-4AFE-B545-137082948D14}] => (Allow) LPort=57218
FirewallRules: [{5749646F-A9F0-4F42-ABA3-144158846F08}] => (Allow) LPort=57209
FirewallRules: [{0E376B89-5E67-4F1A-96C5-5A1C27115AE3}] => (Allow) LPort=57210
FirewallRules: [{0C070EE0-9A7C-4393-A48B-C4CC3FECAC26}] => (Allow) LPort=57211
FirewallRules: [{3BC1A164-DE7B-420D-9A37-04B0165EB962}] => (Allow) LPort=57212
FirewallRules: [{04BD467D-FA7B-46AE-8B1D-524311654B65}] => (Allow) LPort=57213
FirewallRules: [{4FDF2C37-48BD-4B25-ACCD-743BA21095F1}] => (Allow) LPort=57214
FirewallRules: [{9C873FF6-48A6-48E5-87AA-7A25289296EC}] => (Allow) LPort=57215
FirewallRules: [{032D45F1-148C-450D-A9CE-6834BAC31B73}] => (Allow) LPort=57216
FirewallRules: [{EE248B1F-AFC7-487F-BEBD-EF65F0410B74}] => (Allow) LPort=57217
FirewallRules: [{35DA591B-30A1-435F-8521-28F4A20601CA}] => (Allow) LPort=57218
FirewallRules: [{E8FA0D06-18EF-43B2-96A9-3964222C897E}] => (Allow) LPort=23007
FirewallRules: [{ED446656-0596-4F53-AA0E-4DDC98E84915}] => (Allow) LPort=23008
FirewallRules: [{5AD83557-C1AE-4511-9467-E8905C65F3AE}] => (Allow) LPort=33009
FirewallRules: [{4C6E30CD-D7A7-4E2C-BF68-58714BA82D91}] => (Allow) LPort=33010
FirewallRules: [{F1EE8AB9-C719-43D7-9443-F9AE780206DC}] => (Allow) LPort=33011
FirewallRules: [{41B95B09-C5F9-49A3-A4FB-DDB2B21CB05E}] => (Allow) LPort=43012
FirewallRules: [{F9F86B27-F107-4105-9600-71ACC20F58A5}] => (Allow) LPort=43013
FirewallRules: [{5C4857EC-8B5E-4092-A0FD-862D6E1836A4}] => (Allow) LPort=53014
FirewallRules: [{D8FCDA26-DCE7-43CA-A9F6-F8AE6F773680}] => (Allow) LPort=53015
FirewallRules: [{4657A917-DE1A-49D6-ACBC-82E9B00099B2}] => (Allow) LPort=53016
FirewallRules: [{C137C4BA-F44D-465F-BBBF-24AEFBC9CD41}] => (Allow) LPort=23007
FirewallRules: [{45518EE7-F15E-4240-95B8-4548753FA23A}] => (Allow) LPort=23008
FirewallRules: [{346387C8-59C3-489D-B6B3-FCBB8D30C71D}] => (Allow) LPort=33009
FirewallRules: [{5D270DBD-0A8F-4FAA-A80B-150A79C3A8A4}] => (Allow) LPort=33010
FirewallRules: [{EBAED325-D90D-4089-B354-253E5E03C365}] => (Allow) LPort=33011
FirewallRules: [{C67BDF34-427A-4FD4-9A3A-5BAB12C57938}] => (Allow) LPort=43012
FirewallRules: [{27C1D292-A05D-4037-8855-2F4E3D724FA9}] => (Allow) LPort=43013
FirewallRules: [{2BEBEDF3-41B9-4248-9CE1-91A5692C0CD5}] => (Allow) LPort=53014
FirewallRules: [{B737A8AC-297A-4099-8FB9-F53BC3FCEF14}] => (Allow) LPort=53015
FirewallRules: [{DD39E969-FB1C-47EA-A092-559F4CA3895C}] => (Allow) LPort=53016
FirewallRules: [{34CDED37-4FF5-4A46-83BF-5E26A744DB47}] => (Allow) LPort=50053
FirewallRules: [{8A49C8CB-7C0A-47AD-B379-F7EF3226AA55}] => (Allow) LPort=50053
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Сергей1202

Сергей1202

Опубликовано
  • Автор
Опубликовано
19 минут назад, thyrex сказал:

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
Task: {3A9B05B3-8426-4E05-B8D3-E03A5B05CEC6} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\admin\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe  LOGON (Нет файла)
Task: {7CAECA3E-05A4-4E85-8F94-81E03F10EAB2} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\admin\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe  SCHED (Нет файла)
Task: {74C9D37F-5BD2-4222-9EE5-38605BE3F0EC} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3863799102-3399378842-1292741834-1022 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe  (Нет файла) <==== ВНИМАНИЕ
Task: {FA3C6605-BFD5-49C7-98B1-243B51B76431} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe  --repair (Нет файла)
S3 BITS_bkp; C:\Windows\System32\qmgr.dll [1481728 2024-05-17] (Microsoft Windows -> Microsoft Corporation)
S3 dosvc_bkp; C:\Windows\system32\dosvc.dll [1526272 2024-12-12] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [576512 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\Windows\System32\WaaSMedicSvc.dll [427520 2024-09-13] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [3433472 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
S3 cpuz154; \??\C:\Windows\temp\cpuz154\cpuz154_x64.sys [X] <==== ВНИМАНИЕ
AV: ESET Security (Disabled - Up to date) {89B55CC4-3881-78B2-11E2-479AE0371896}
FW: ESET Файервол (Disabled) {B18EDDE1-72EE-79EA-3ABD-EEAF1EE45FED}
AlternateDataStreams: C:\Users\admin\Downloads\FRST64.exe:MBAM.Zone.Identifier [225]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
FirewallRules: [{78CDBB0F-5649-4971-9B1C-1439D69D2BBA}] => (Allow) LPort=57209
FirewallRules: [{E821AC15-D09C-4D2B-B474-F646EED0985C}] => (Allow) LPort=57210
FirewallRules: [{0EB155D7-E103-4BEE-8770-958B54D488DB}] => (Allow) LPort=57211
FirewallRules: [{44BE5AEF-08CB-458B-9C05-28693C4B48AC}] => (Allow) LPort=57212
FirewallRules: [{6638480F-1C97-4FFE-83FC-275EDED27005}] => (Allow) LPort=57213
FirewallRules: [{E5EF9B54-A2B7-45D8-A573-55F82D11ABCF}] => (Allow) LPort=57214
FirewallRules: [{C2E90DB0-F543-4E33-B71D-C706572BD848}] => (Allow) LPort=57215
FirewallRules: [{B5D9923D-D28E-47BD-8093-2EF3638CA423}] => (Allow) LPort=57216
FirewallRules: [{0CBD0B9C-43DD-4B25-B4CC-E2AE08F50552}] => (Allow) LPort=57217
FirewallRules: [{3B5A2BDB-B732-4AFE-B545-137082948D14}] => (Allow) LPort=57218
FirewallRules: [{5749646F-A9F0-4F42-ABA3-144158846F08}] => (Allow) LPort=57209
FirewallRules: [{0E376B89-5E67-4F1A-96C5-5A1C27115AE3}] => (Allow) LPort=57210
FirewallRules: [{0C070EE0-9A7C-4393-A48B-C4CC3FECAC26}] => (Allow) LPort=57211
FirewallRules: [{3BC1A164-DE7B-420D-9A37-04B0165EB962}] => (Allow) LPort=57212
FirewallRules: [{04BD467D-FA7B-46AE-8B1D-524311654B65}] => (Allow) LPort=57213
FirewallRules: [{4FDF2C37-48BD-4B25-ACCD-743BA21095F1}] => (Allow) LPort=57214
FirewallRules: [{9C873FF6-48A6-48E5-87AA-7A25289296EC}] => (Allow) LPort=57215
FirewallRules: [{032D45F1-148C-450D-A9CE-6834BAC31B73}] => (Allow) LPort=57216
FirewallRules: [{EE248B1F-AFC7-487F-BEBD-EF65F0410B74}] => (Allow) LPort=57217
FirewallRules: [{35DA591B-30A1-435F-8521-28F4A20601CA}] => (Allow) LPort=57218
FirewallRules: [{E8FA0D06-18EF-43B2-96A9-3964222C897E}] => (Allow) LPort=23007
FirewallRules: [{ED446656-0596-4F53-AA0E-4DDC98E84915}] => (Allow) LPort=23008
FirewallRules: [{5AD83557-C1AE-4511-9467-E8905C65F3AE}] => (Allow) LPort=33009
FirewallRules: [{4C6E30CD-D7A7-4E2C-BF68-58714BA82D91}] => (Allow) LPort=33010
FirewallRules: [{F1EE8AB9-C719-43D7-9443-F9AE780206DC}] => (Allow) LPort=33011
FirewallRules: [{41B95B09-C5F9-49A3-A4FB-DDB2B21CB05E}] => (Allow) LPort=43012
FirewallRules: [{F9F86B27-F107-4105-9600-71ACC20F58A5}] => (Allow) LPort=43013
FirewallRules: [{5C4857EC-8B5E-4092-A0FD-862D6E1836A4}] => (Allow) LPort=53014
FirewallRules: [{D8FCDA26-DCE7-43CA-A9F6-F8AE6F773680}] => (Allow) LPort=53015
FirewallRules: [{4657A917-DE1A-49D6-ACBC-82E9B00099B2}] => (Allow) LPort=53016
FirewallRules: [{C137C4BA-F44D-465F-BBBF-24AEFBC9CD41}] => (Allow) LPort=23007
FirewallRules: [{45518EE7-F15E-4240-95B8-4548753FA23A}] => (Allow) LPort=23008
FirewallRules: [{346387C8-59C3-489D-B6B3-FCBB8D30C71D}] => (Allow) LPort=33009
FirewallRules: [{5D270DBD-0A8F-4FAA-A80B-150A79C3A8A4}] => (Allow) LPort=33010
FirewallRules: [{EBAED325-D90D-4089-B354-253E5E03C365}] => (Allow) LPort=33011
FirewallRules: [{C67BDF34-427A-4FD4-9A3A-5BAB12C57938}] => (Allow) LPort=43012
FirewallRules: [{27C1D292-A05D-4037-8855-2F4E3D724FA9}] => (Allow) LPort=43013
FirewallRules: [{2BEBEDF3-41B9-4248-9CE1-91A5692C0CD5}] => (Allow) LPort=53014
FirewallRules: [{B737A8AC-297A-4099-8FB9-F53BC3FCEF14}] => (Allow) LPort=53015
FirewallRules: [{DD39E969-FB1C-47EA-A092-559F4CA3895C}] => (Allow) LPort=53016
FirewallRules: [{34CDED37-4FF5-4A46-83BF-5E26A744DB47}] => (Allow) LPort=50053
FirewallRules: [{8A49C8CB-7C0A-47AD-B379-F7EF3226AA55}] => (Allow) LPort=50053
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 


 

извините, а что такое буфер обмена это где?

Mark D. Pearlstone

Mark D. Pearlstone

Опубликовано
Опубликовано
5 минут назад, Сергей1202 сказал:

извините, а что такое буфер обмена это где?

В скобках выделенным текстом же написано.

Сергей1202

Сергей1202

Опубликовано
  • Автор
Опубликовано (изменено)
5 минут назад, Mark D. Pearlstone сказал:

В скобках выделенным текстом же написано.

я скопировал то что в скобках, а куда ЭТО вставить? я понял. 

Изменено пользователем Сергей1202
Mark D. Pearlstone

Mark D. Pearlstone

Опубликовано
Опубликовано
2 минуты назад, Сергей1202 сказал:

я скопировал то что в скобках, а куда ЭТО вставить?

Вам же по пунктам всё расписали.

kmscom

kmscom

Опубликовано
Опубликовано
1 минуту назад, Сергей1202 сказал:

куда ЭТО вставить?

никуда не вставить.  раз про это не пишут

31 минуту назад, thyrex сказал:

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Сергей1202

Сергей1202

Опубликовано
  • Автор
Опубликовано

Fixlog.txt

 

Сообщение от модератора Mark D. Pearlstone

Не цитируйте полностью предыдущие сообщения.

thyrex

thyrex

Опубликовано
Опубликовано

Удалите старые логи FRST.txt и Addition.txt, запустите еще раз Farbar Recovery Scan Tool и пришлите новый комплект полученных логов.

Сергей1202

Сергей1202

Опубликовано
  • Автор
Опубликовано
3 минуты назад, thyrex сказал:

Удалите старые логи FRST.txt и Addition.txt, запустите еще раз Farbar Recovery Scan Tool и пришлите новый комплект полученных логов.

FRST.txt

Addition.txt

thyrex

thyrex

Опубликовано
Опубликовано

Судя по этим записям

Цитата

Ошибка при чтении файла: "C:\ProgramData\Desktop\VLC media player.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\Smart Switch.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\SideSync.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\Samsung Magician.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\Revo Uninstaller.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\PatchCleaner.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\Malwarebytes.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\desktop.ini"
Ошибка при чтении файла: "C:\ProgramData\Desktop\DAEMON Tools Lite.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\Clip2net.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\AIDA64.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\2ГИС.lnk"

дело либо в ошибках системного диска, либо в правах. А еще странно, что стандартное положение папки Рабочий стол изменено на C:\ProgramData. Не уверен, что даже в корпоративной версии ОС так должно быть. И это точно не проделки вируса.

Сергей1202

Сергей1202

Опубликовано
  • Автор
Опубликовано (изменено)
20 минут назад, thyrex сказал:

Судя по этим записям

дело либо в ошибках системного диска, либо в правах. А еще странно, что стандартное положение папки Рабочий стол изменено на C:\ProgramData. Не уверен, что даже в корпоративной версии ОС так должно быть. И это точно не проделки вируса.

Что делать? Я не совсем в этом понимаю, но вроде как сын как то там активировал или обновлял виндовс что ли. какой то есть специальная программа. нажмешь и не надо покупать разрешение на виндовс..  Я поэтому и обратился потому что сам не пойму что и как. Ничего этого не было еще дней 10 назад назад, что случилось и почему незнаю. Вот что пишет про диск С, но как это сделать незнаю.

2025-04-12_18-36-10.png

Изменено пользователем Сергей1202
thyrex

thyrex

Опубликовано
Опубликовано

Скачивая активатор, он вполне мог занести майнер, который нарушил работу служб. Именно эти службы исправляли.

 

Сам файл C:\Users\admin\Downloads\KMSAuto++_1.8.7_x64_2024 (pass_1111)\KMSAuto++_1.8.7_x64_2024-2025\KMSAuto++ 1.8.7 x64.exe, и даже папка с ним, в логах не обнаружен. Возможно, Ваш сын зачистил следы, а вместе с этим нарушил и нормальную работу системы, пытаясь избавиться от майнера по гайдам, найденным на просторах интернета..

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
Folder: C:\ProgramData\Auto2
Folder: C:\ProgramData\Auto
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем
×
×
  • Создать...