Перейти к содержанию
Правила раздела
Набор на стажировку в «Лабораторию Касперского»! Пробуй сам и зови друзей

Уже больше 7 дней ПК при старте стал очень долго загружаться, раньше в течении 5 сек выскакивал рабочий экран. В окошке обновления Виндовс ничего не отображается

Сергей1202

Автор Сергей1202
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Сергей1202 Новичок

Сергей1202

Опубликовано
Опубликовано

Я все делаю как написано в правилах у Вас но не знаю, что такое теги поэтому не пишу их. В заголовке указал проблему. прежде чем к вам обратится я пробовал 5 антивирусов ( и АВЗ, и Хитман про, и Касперский, и доктор веб, и МСФРии, нортон 360, через командную строку вводил проверку системных файлов- проблему не нашел, еще проверял защитником Виндовс, После загрузки рабочего стола еще через 3 мин появляются закреплённые значки в панели задач. Что то случилось а что не пойму.

CollectionLog-2025.04.12-15.00.zip

 

И еще если это возможно в рамках вашей помощи и не затруднит ваше время-  никак не могу создать точку восстановления системы. не пойму в чем дело точку восстановления. У меня почему то выходит всегда ошибка ...0000203 ( первые цифры не помню) Была бы сейчас такая точка я бы вернул состояние системы как прежде и вас не затруднял бы.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на комментарий
Поделиться на другие сайты
Сергей1202 Новичок

Сергей1202

Опубликовано
  • Автор
Опубликовано

Зависла программа сканирование

 

И еще если это возможно в рамках вашей помощи и не затруднит ваше время-  никак не могу создать точку восстановления системы. не пойму в чем дело точку восстановления. У меня почему то выходит всегда ошибка ...0000203 ( первые цифры не помню) Была бы сейчас такая точка я бы вернул состояние системы как прежде и вас не затруднял бы.

2025-04-12_16-25-33.png

Addition.txt FRST.txt

 

Addition.txt FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
Task: {3A9B05B3-8426-4E05-B8D3-E03A5B05CEC6} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\admin\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe  LOGON (Нет файла)
Task: {7CAECA3E-05A4-4E85-8F94-81E03F10EAB2} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\admin\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe  SCHED (Нет файла)
Task: {74C9D37F-5BD2-4222-9EE5-38605BE3F0EC} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3863799102-3399378842-1292741834-1022 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe  (Нет файла) <==== ВНИМАНИЕ
Task: {FA3C6605-BFD5-49C7-98B1-243B51B76431} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe  --repair (Нет файла)
S3 BITS_bkp; C:\Windows\System32\qmgr.dll [1481728 2024-05-17] (Microsoft Windows -> Microsoft Corporation)
S3 dosvc_bkp; C:\Windows\system32\dosvc.dll [1526272 2024-12-12] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [576512 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\Windows\System32\WaaSMedicSvc.dll [427520 2024-09-13] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [3433472 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
S3 cpuz154; \??\C:\Windows\temp\cpuz154\cpuz154_x64.sys [X] <==== ВНИМАНИЕ
AV: ESET Security (Disabled - Up to date) {89B55CC4-3881-78B2-11E2-479AE0371896}
FW: ESET Файервол (Disabled) {B18EDDE1-72EE-79EA-3ABD-EEAF1EE45FED}
AlternateDataStreams: C:\Users\admin\Downloads\FRST64.exe:MBAM.Zone.Identifier [225]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
FirewallRules: [{78CDBB0F-5649-4971-9B1C-1439D69D2BBA}] => (Allow) LPort=57209
FirewallRules: [{E821AC15-D09C-4D2B-B474-F646EED0985C}] => (Allow) LPort=57210
FirewallRules: [{0EB155D7-E103-4BEE-8770-958B54D488DB}] => (Allow) LPort=57211
FirewallRules: [{44BE5AEF-08CB-458B-9C05-28693C4B48AC}] => (Allow) LPort=57212
FirewallRules: [{6638480F-1C97-4FFE-83FC-275EDED27005}] => (Allow) LPort=57213
FirewallRules: [{E5EF9B54-A2B7-45D8-A573-55F82D11ABCF}] => (Allow) LPort=57214
FirewallRules: [{C2E90DB0-F543-4E33-B71D-C706572BD848}] => (Allow) LPort=57215
FirewallRules: [{B5D9923D-D28E-47BD-8093-2EF3638CA423}] => (Allow) LPort=57216
FirewallRules: [{0CBD0B9C-43DD-4B25-B4CC-E2AE08F50552}] => (Allow) LPort=57217
FirewallRules: [{3B5A2BDB-B732-4AFE-B545-137082948D14}] => (Allow) LPort=57218
FirewallRules: [{5749646F-A9F0-4F42-ABA3-144158846F08}] => (Allow) LPort=57209
FirewallRules: [{0E376B89-5E67-4F1A-96C5-5A1C27115AE3}] => (Allow) LPort=57210
FirewallRules: [{0C070EE0-9A7C-4393-A48B-C4CC3FECAC26}] => (Allow) LPort=57211
FirewallRules: [{3BC1A164-DE7B-420D-9A37-04B0165EB962}] => (Allow) LPort=57212
FirewallRules: [{04BD467D-FA7B-46AE-8B1D-524311654B65}] => (Allow) LPort=57213
FirewallRules: [{4FDF2C37-48BD-4B25-ACCD-743BA21095F1}] => (Allow) LPort=57214
FirewallRules: [{9C873FF6-48A6-48E5-87AA-7A25289296EC}] => (Allow) LPort=57215
FirewallRules: [{032D45F1-148C-450D-A9CE-6834BAC31B73}] => (Allow) LPort=57216
FirewallRules: [{EE248B1F-AFC7-487F-BEBD-EF65F0410B74}] => (Allow) LPort=57217
FirewallRules: [{35DA591B-30A1-435F-8521-28F4A20601CA}] => (Allow) LPort=57218
FirewallRules: [{E8FA0D06-18EF-43B2-96A9-3964222C897E}] => (Allow) LPort=23007
FirewallRules: [{ED446656-0596-4F53-AA0E-4DDC98E84915}] => (Allow) LPort=23008
FirewallRules: [{5AD83557-C1AE-4511-9467-E8905C65F3AE}] => (Allow) LPort=33009
FirewallRules: [{4C6E30CD-D7A7-4E2C-BF68-58714BA82D91}] => (Allow) LPort=33010
FirewallRules: [{F1EE8AB9-C719-43D7-9443-F9AE780206DC}] => (Allow) LPort=33011
FirewallRules: [{41B95B09-C5F9-49A3-A4FB-DDB2B21CB05E}] => (Allow) LPort=43012
FirewallRules: [{F9F86B27-F107-4105-9600-71ACC20F58A5}] => (Allow) LPort=43013
FirewallRules: [{5C4857EC-8B5E-4092-A0FD-862D6E1836A4}] => (Allow) LPort=53014
FirewallRules: [{D8FCDA26-DCE7-43CA-A9F6-F8AE6F773680}] => (Allow) LPort=53015
FirewallRules: [{4657A917-DE1A-49D6-ACBC-82E9B00099B2}] => (Allow) LPort=53016
FirewallRules: [{C137C4BA-F44D-465F-BBBF-24AEFBC9CD41}] => (Allow) LPort=23007
FirewallRules: [{45518EE7-F15E-4240-95B8-4548753FA23A}] => (Allow) LPort=23008
FirewallRules: [{346387C8-59C3-489D-B6B3-FCBB8D30C71D}] => (Allow) LPort=33009
FirewallRules: [{5D270DBD-0A8F-4FAA-A80B-150A79C3A8A4}] => (Allow) LPort=33010
FirewallRules: [{EBAED325-D90D-4089-B354-253E5E03C365}] => (Allow) LPort=33011
FirewallRules: [{C67BDF34-427A-4FD4-9A3A-5BAB12C57938}] => (Allow) LPort=43012
FirewallRules: [{27C1D292-A05D-4037-8855-2F4E3D724FA9}] => (Allow) LPort=43013
FirewallRules: [{2BEBEDF3-41B9-4248-9CE1-91A5692C0CD5}] => (Allow) LPort=53014
FirewallRules: [{B737A8AC-297A-4099-8FB9-F53BC3FCEF14}] => (Allow) LPort=53015
FirewallRules: [{DD39E969-FB1C-47EA-A092-559F4CA3895C}] => (Allow) LPort=53016
FirewallRules: [{34CDED37-4FF5-4A46-83BF-5E26A744DB47}] => (Allow) LPort=50053
FirewallRules: [{8A49C8CB-7C0A-47AD-B379-F7EF3226AA55}] => (Allow) LPort=50053
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Ссылка на комментарий
Поделиться на другие сайты
Сергей1202 Новичок

Сергей1202

Опубликовано
  • Автор
Опубликовано
19 минут назад, thyrex сказал:

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
Task: {3A9B05B3-8426-4E05-B8D3-E03A5B05CEC6} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\admin\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe  LOGON (Нет файла)
Task: {7CAECA3E-05A4-4E85-8F94-81E03F10EAB2} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\admin\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe  SCHED (Нет файла)
Task: {74C9D37F-5BD2-4222-9EE5-38605BE3F0EC} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3863799102-3399378842-1292741834-1022 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe  (Нет файла) <==== ВНИМАНИЕ
Task: {FA3C6605-BFD5-49C7-98B1-243B51B76431} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe  --repair (Нет файла)
S3 BITS_bkp; C:\Windows\System32\qmgr.dll [1481728 2024-05-17] (Microsoft Windows -> Microsoft Corporation)
S3 dosvc_bkp; C:\Windows\system32\dosvc.dll [1526272 2024-12-12] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [576512 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\Windows\System32\WaaSMedicSvc.dll [427520 2024-09-13] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [3433472 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
S3 cpuz154; \??\C:\Windows\temp\cpuz154\cpuz154_x64.sys [X] <==== ВНИМАНИЕ
AV: ESET Security (Disabled - Up to date) {89B55CC4-3881-78B2-11E2-479AE0371896}
FW: ESET Файервол (Disabled) {B18EDDE1-72EE-79EA-3ABD-EEAF1EE45FED}
AlternateDataStreams: C:\Users\admin\Downloads\FRST64.exe:MBAM.Zone.Identifier [225]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
FirewallRules: [{78CDBB0F-5649-4971-9B1C-1439D69D2BBA}] => (Allow) LPort=57209
FirewallRules: [{E821AC15-D09C-4D2B-B474-F646EED0985C}] => (Allow) LPort=57210
FirewallRules: [{0EB155D7-E103-4BEE-8770-958B54D488DB}] => (Allow) LPort=57211
FirewallRules: [{44BE5AEF-08CB-458B-9C05-28693C4B48AC}] => (Allow) LPort=57212
FirewallRules: [{6638480F-1C97-4FFE-83FC-275EDED27005}] => (Allow) LPort=57213
FirewallRules: [{E5EF9B54-A2B7-45D8-A573-55F82D11ABCF}] => (Allow) LPort=57214
FirewallRules: [{C2E90DB0-F543-4E33-B71D-C706572BD848}] => (Allow) LPort=57215
FirewallRules: [{B5D9923D-D28E-47BD-8093-2EF3638CA423}] => (Allow) LPort=57216
FirewallRules: [{0CBD0B9C-43DD-4B25-B4CC-E2AE08F50552}] => (Allow) LPort=57217
FirewallRules: [{3B5A2BDB-B732-4AFE-B545-137082948D14}] => (Allow) LPort=57218
FirewallRules: [{5749646F-A9F0-4F42-ABA3-144158846F08}] => (Allow) LPort=57209
FirewallRules: [{0E376B89-5E67-4F1A-96C5-5A1C27115AE3}] => (Allow) LPort=57210
FirewallRules: [{0C070EE0-9A7C-4393-A48B-C4CC3FECAC26}] => (Allow) LPort=57211
FirewallRules: [{3BC1A164-DE7B-420D-9A37-04B0165EB962}] => (Allow) LPort=57212
FirewallRules: [{04BD467D-FA7B-46AE-8B1D-524311654B65}] => (Allow) LPort=57213
FirewallRules: [{4FDF2C37-48BD-4B25-ACCD-743BA21095F1}] => (Allow) LPort=57214
FirewallRules: [{9C873FF6-48A6-48E5-87AA-7A25289296EC}] => (Allow) LPort=57215
FirewallRules: [{032D45F1-148C-450D-A9CE-6834BAC31B73}] => (Allow) LPort=57216
FirewallRules: [{EE248B1F-AFC7-487F-BEBD-EF65F0410B74}] => (Allow) LPort=57217
FirewallRules: [{35DA591B-30A1-435F-8521-28F4A20601CA}] => (Allow) LPort=57218
FirewallRules: [{E8FA0D06-18EF-43B2-96A9-3964222C897E}] => (Allow) LPort=23007
FirewallRules: [{ED446656-0596-4F53-AA0E-4DDC98E84915}] => (Allow) LPort=23008
FirewallRules: [{5AD83557-C1AE-4511-9467-E8905C65F3AE}] => (Allow) LPort=33009
FirewallRules: [{4C6E30CD-D7A7-4E2C-BF68-58714BA82D91}] => (Allow) LPort=33010
FirewallRules: [{F1EE8AB9-C719-43D7-9443-F9AE780206DC}] => (Allow) LPort=33011
FirewallRules: [{41B95B09-C5F9-49A3-A4FB-DDB2B21CB05E}] => (Allow) LPort=43012
FirewallRules: [{F9F86B27-F107-4105-9600-71ACC20F58A5}] => (Allow) LPort=43013
FirewallRules: [{5C4857EC-8B5E-4092-A0FD-862D6E1836A4}] => (Allow) LPort=53014
FirewallRules: [{D8FCDA26-DCE7-43CA-A9F6-F8AE6F773680}] => (Allow) LPort=53015
FirewallRules: [{4657A917-DE1A-49D6-ACBC-82E9B00099B2}] => (Allow) LPort=53016
FirewallRules: [{C137C4BA-F44D-465F-BBBF-24AEFBC9CD41}] => (Allow) LPort=23007
FirewallRules: [{45518EE7-F15E-4240-95B8-4548753FA23A}] => (Allow) LPort=23008
FirewallRules: [{346387C8-59C3-489D-B6B3-FCBB8D30C71D}] => (Allow) LPort=33009
FirewallRules: [{5D270DBD-0A8F-4FAA-A80B-150A79C3A8A4}] => (Allow) LPort=33010
FirewallRules: [{EBAED325-D90D-4089-B354-253E5E03C365}] => (Allow) LPort=33011
FirewallRules: [{C67BDF34-427A-4FD4-9A3A-5BAB12C57938}] => (Allow) LPort=43012
FirewallRules: [{27C1D292-A05D-4037-8855-2F4E3D724FA9}] => (Allow) LPort=43013
FirewallRules: [{2BEBEDF3-41B9-4248-9CE1-91A5692C0CD5}] => (Allow) LPort=53014
FirewallRules: [{B737A8AC-297A-4099-8FB9-F53BC3FCEF14}] => (Allow) LPort=53015
FirewallRules: [{DD39E969-FB1C-47EA-A092-559F4CA3895C}] => (Allow) LPort=53016
FirewallRules: [{34CDED37-4FF5-4A46-83BF-5E26A744DB47}] => (Allow) LPort=50053
FirewallRules: [{8A49C8CB-7C0A-47AD-B379-F7EF3226AA55}] => (Allow) LPort=50053
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 


 

извините, а что такое буфер обмена это где?

Ссылка на комментарий
Поделиться на другие сайты
Mark D. Pearlstone Мудрец

Mark D. Pearlstone

Опубликовано
Опубликовано
5 минут назад, Сергей1202 сказал:

извините, а что такое буфер обмена это где?

В скобках выделенным текстом же написано.

Ссылка на комментарий
Поделиться на другие сайты
Сергей1202 Новичок

Сергей1202

Опубликовано
  • Автор
Опубликовано (изменено)
5 минут назад, Mark D. Pearlstone сказал:

В скобках выделенным текстом же написано.

я скопировал то что в скобках, а куда ЭТО вставить? я понял. 

Изменено пользователем Сергей1202
Ссылка на комментарий
Поделиться на другие сайты
Mark D. Pearlstone Мудрец

Mark D. Pearlstone

Опубликовано
Опубликовано
2 минуты назад, Сергей1202 сказал:

я скопировал то что в скобках, а куда ЭТО вставить?

Вам же по пунктам всё расписали.

Ссылка на комментарий
Поделиться на другие сайты
kmscom Мудрец

kmscom

Опубликовано
Опубликовано
1 минуту назад, Сергей1202 сказал:

куда ЭТО вставить?

никуда не вставить.  раз про это не пишут

31 минуту назад, thyrex сказал:

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Удалите старые логи FRST.txt и Addition.txt, запустите еще раз Farbar Recovery Scan Tool и пришлите новый комплект полученных логов.

Ссылка на комментарий
Поделиться на другие сайты
Сергей1202 Новичок

Сергей1202

Опубликовано
  • Автор
Опубликовано
3 минуты назад, thyrex сказал:

Удалите старые логи FRST.txt и Addition.txt, запустите еще раз Farbar Recovery Scan Tool и пришлите новый комплект полученных логов.

FRST.txt

Addition.txt

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Судя по этим записям

Цитата

Ошибка при чтении файла: "C:\ProgramData\Desktop\VLC media player.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\Smart Switch.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\SideSync.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\Samsung Magician.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\Revo Uninstaller.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\PatchCleaner.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\Malwarebytes.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\desktop.ini"
Ошибка при чтении файла: "C:\ProgramData\Desktop\DAEMON Tools Lite.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\Clip2net.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\AIDA64.lnk"
Ошибка при чтении файла: "C:\ProgramData\Desktop\2ГИС.lnk"

дело либо в ошибках системного диска, либо в правах. А еще странно, что стандартное положение папки Рабочий стол изменено на C:\ProgramData. Не уверен, что даже в корпоративной версии ОС так должно быть. И это точно не проделки вируса.

Ссылка на комментарий
Поделиться на другие сайты
Сергей1202 Новичок

Сергей1202

Опубликовано
  • Автор
Опубликовано (изменено)
20 минут назад, thyrex сказал:

Судя по этим записям

дело либо в ошибках системного диска, либо в правах. А еще странно, что стандартное положение папки Рабочий стол изменено на C:\ProgramData. Не уверен, что даже в корпоративной версии ОС так должно быть. И это точно не проделки вируса.

Что делать? Я не совсем в этом понимаю, но вроде как сын как то там активировал или обновлял виндовс что ли. какой то есть специальная программа. нажмешь и не надо покупать разрешение на виндовс..  Я поэтому и обратился потому что сам не пойму что и как. Ничего этого не было еще дней 10 назад назад, что случилось и почему незнаю. Вот что пишет про диск С, но как это сделать незнаю.

2025-04-12_18-36-10.png

Изменено пользователем Сергей1202
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачивая активатор, он вполне мог занести майнер, который нарушил работу служб. Именно эти службы исправляли.

 

Сам файл C:\Users\admin\Downloads\KMSAuto++_1.8.7_x64_2024 (pass_1111)\KMSAuto++_1.8.7_x64_2024-2025\KMSAuto++ 1.8.7 x64.exe, и даже папка с ним, в логах не обнаружен. Возможно, Ваш сын зачистил следы, а вместе с этим нарушил и нормальную работу системы, пытаясь избавиться от майнера по гайдам, найденным на просторах интернета..

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
Folder: C:\ProgramData\Auto2
Folder: C:\ProgramData\Auto
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...