Перейти к содержанию

Кажется поймал вирус переименовавший мне некоторые службы из за чего не работает ццентр обновления виндовс


Рекомендуемые сообщения

Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Опубликовано

Downloads.rarВот архив, единственное что под конец прога просто зависла хотя логи сделала

 

Опубликовано
26 минут назад, Ярослав1_1 сказал:

под конец прога просто зависла хотя логи сделала

при сканировании Другие области программа на самом деле продолжает работу. Признак окончания сканирования - это появление двух диалоговых окошек с напоминанием, куда были сохранены логи на случай закрытия программы. Потому переделывайте.

Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-25169510-4209684717-3139188570-1001\...\Run: [YandexBrowserAutoLaunch_6F908387D5A1D611A6E39A996CB17EE3] => "C:\Users\Katrin\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --shutdown-if-not-closed-by-system-restart (Нет файла)
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
C:\Users\Katrin\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\palachigolfigmfajoadljdiomnhpgif
S2 BITS_bkp; C:\Windows\System32\qmgr.dll [1481728 2025-05-14] (Microsoft Windows -> Microsoft Corporation)
S2 dosvc_bkp; C:\Windows\system32\dosvc.dll [1526272 2025-05-14] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [583168 2025-05-14] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\Windows\System32\WaaSMedicSvc.dll [427520 2025-04-09] (Microsoft Windows -> Microsoft Corporation)
S2 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [3433472 2025-05-14] (Microsoft Windows -> Microsoft Corporation)
S2 Autodesk Access Service Host; "C:\Program Files\Autodesk\AdODIS\V1\Setup\AdskAccessServiceHost.exe" [X]
S3 EpicGamesUpdater; "C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesUpdater.exe" [X]
S3 EpicOnlineServices; C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe [X]
S2 NetworkDaemon; C:/Program Files (x86)/LagoFast/NetworkDaemon.exe --N=NetworkDaemon --P=4244 [X]
S3 EraserUtilDrv11915; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilDrv11915.sys [X]
S3 JYWinRing0_130; \??\C:\Program Files (x86)\LagoFast\driver\driver_x64\JYWinRing0.sys [X]
S3 nsvst_NGC; \SystemRoot\System32\drivers\NGCx64\1618030.006\nsvst.sys [X]
S3 SymEvnt; \??\C:\Program Files\Norton Security\NortonData\22.24.3.6\SymPlatform\SymEvnt.sys [X]
CustomCLSID: HKU\S-1-5-21-25169510-4209684717-3139188570-1001_Classes\CLSID\{D484916B-3D50-9E26-015E-7D40973767EA}\InprocServer32 -> C:\Program Files\Common Files\System\ole32.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-25169510-4209684717-3139188570-1001_Classes\CLSID\{FD848478-65F5-4F01-ACD9-69195EC3631F}\localserver32 -> "C:\Program Files\cFosSpeed\cfosspeed.exe" -ToastActivated => Нет файла
ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} =>  -> Нет файла
ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} =>  -> Нет файла
ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} =>  -> Нет файла
ContextMenuHandlers1: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} =>  -> Нет файла
ContextMenuHandlers2: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} =>  -> Нет файла
AlternateDataStreams: C:\Users\Katrin\Application Data:d0353b486a0f166ba47ab293d0b1004e [394]
AlternateDataStreams: C:\Users\Katrin\AppData\Roaming:d0353b486a0f166ba47ab293d0b1004e [394]
AlternateDataStreams: C:\Users\Katrin\AppData\Local\Temp:$DATA [16]
FirewallRules: [{36AE3567-B3F6-4F43-9689-03FE33979306}] => (Allow) LPort=9009
FirewallRules: [TCP Query User{84B9FA34-3403-4488-922D-D90CD0616FB6}E:\торренты\zort\zort.exe] => (Allow) E:\торренты\zort\zort.exe => Нет файла
FirewallRules: [UDP Query User{488D0B88-2806-4DC0-A6A9-C1C3E12B1C9E}E:\торренты\zort\zort.exe] => (Allow) E:\торренты\zort\zort.exe => Нет файла
FirewallRules: [TCP Query User{3C088A9C-F693-43C9-BE47-E2745A460254}C:\program files (x86)\nodejs\node.exe] => (Allow) C:\program files (x86)\nodejs\node.exe => Нет файла
FirewallRules: [UDP Query User{B5E8AE8B-1AB9-4606-BCD0-355851ED5F1E}C:\program files (x86)\nodejs\node.exe] => (Allow) C:\program files (x86)\nodejs\node.exe => Нет файла
FirewallRules: [TCP Query User{EA9F5A7D-3E1D-4ECC-9249-3F330CBD8FA6}E:\steamlibrary\steamapps\common\lords of the fallen\lotf2\binaries\win64\lotf2-win64-shipping.exe] => (Allow) E:\steamlibrary\steamapps\common\lords of the fallen\lotf2\binaries\win64\lotf2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{FD51B85C-8165-4E64-B347-58AC9949D830}E:\steamlibrary\steamapps\common\lords of the fallen\lotf2\binaries\win64\lotf2-win64-shipping.exe] => (Allow) E:\steamlibrary\steamapps\common\lords of the fallen\lotf2\binaries\win64\lotf2-win64-shipping.exe => Нет файла
FirewallRules: [{BC45332F-A738-47E8-A666-FCDD87EC7A3B}] => (Allow) LPort=9009
FirewallRules: [TCP Query User{598DCE32-6840-44DA-949D-60C389F40D7C}E:\торренты\backrooms rec\scpexperiences\binaries\win64\scpexperiences-win64-shipping.exe] => (Allow) E:\торренты\backrooms rec\scpexperiences\binaries\win64\scpexperiences-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{80C3A8B7-8659-441F-963A-54DDE49DA0B4}E:\торренты\backrooms rec\scpexperiences\binaries\win64\scpexperiences-win64-shipping.exe] => (Allow) E:\торренты\backrooms rec\scpexperiences\binaries\win64\scpexperiences-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{52183063-2518-44C5-9DA0-8AA6B057D70B}E:\торренты\revenge of the savage planet\towers\binaries\win64\towers-win64-shipping.exe] => (Allow) E:\торренты\revenge of the savage planet\towers\binaries\win64\towers-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{9A977F53-6316-46BB-8E7A-063C28CF69DA}E:\торренты\revenge of the savage planet\towers\binaries\win64\towers-win64-shipping.exe] => (Allow) E:\торренты\revenge of the savage planet\towers\binaries\win64\towers-win64-shipping.exe => Нет файла
FirewallRules: [{6BBD7970-B1A3-4FEE-A201-E5DEDB53D0BB}] => (Allow) LPort=9009
FirewallRules: [{2C32F92D-5B2E-4C1C-AED0-E425DC95171E}] => (Allow) LPort=9009
FirewallRules: [{5F83A721-8E22-44CB-98EE-D4B40385DAFB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rust\Rust.exe => Нет файла
FirewallRules: [{8742FB38-AC4F-4DDD-A8CA-42C1B11C3BE8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rust\Rust.exe => Нет файла
FirewallRules: [{7404D609-F617-4FDE-BCC1-05838B2984A0}] => (Allow) LPort=9009
FirewallRules: [{E243B17F-C8D1-4161-BCB9-532477B43554}] => (Allow) LPort=9009
FirewallRules: [{4C68F4C2-5668-404B-93EF-DFE29589BDB7}] => (Allow) LPort=9009
FirewallRules: [{83B92E3E-91B6-49A6-8158-98DF613E7122}] => (Allow) LPort=9009
FirewallRules: [{28EA09DE-93AC-4522-B81A-677B4BE1C972}] => (Allow) LPort=9009
FirewallRules: [{9187653C-AC1A-4531-B0BC-F9039C60E84B}] => (Allow) LPort=9009
FirewallRules: [{6D5CB9E4-D883-48FC-8E7A-4960394626DF}] => (Allow) LPort=9009
FirewallRules: [{D6E39A1A-B8BB-41C2-934D-C858AA27CB93}] => (Allow) LPort=9009
FirewallRules: [{FD321FC9-8085-4B0D-8A47-18F0BA452E06}] => (Allow) LPort=9009
FirewallRules: [{D0E70704-36B7-494C-855D-5889E2E69067}] => (Allow) LPort=9009
FirewallRules: [{33A82FD4-1251-4FB3-AA6F-56A8EC19E99A}] => (Allow) LPort=9009
FirewallRules: [{35384EDF-5BC8-4AB7-9295-8DBBB2E323A6}] => (Allow) LPort=9009
FirewallRules: [{BBC7813E-A023-4288-8EBC-6231EC65242F}] => (Allow) LPort=9009
FirewallRules: [{7BC233D1-A7BF-4241-9396-48CD7D4D86D1}] => (Allow) LPort=9009
FirewallRules: [{7E5C544F-BF0B-40FB-9A2A-21577754E4BB}] => (Allow) LPort=9009
FirewallRules: [{7E7CEA5B-1905-489B-8A0E-90272687A203}] => (Allow) LPort=9009
FirewallRules: [{8220C619-3BB4-4BC2-B2AB-C06640838343}] => (Allow) LPort=9009
FirewallRules: [{976ADE8E-CD8E-4C00-A010-B7768FDC52E5}] => (Allow) LPort=9009
FirewallRules: [{8A4A0FFB-423B-4580-A4FF-F08E41923CD8}] => (Allow) LPort=9009
FirewallRules: [{CD8481A7-8436-48D9-B708-5F69A5DF3181}] => (Allow) LPort=9009
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

Опубликовано

image.thumb.png.1fba9fd9cc1ff126dd2c6abddeef0a2e.png Вроде все сделал как надо но центр обновления так и не работаетimage.thumb.png.8cf8931aecbe54055b8a98f525a9d4d5.png

 

 

Опубликовано

Вы информацию из 5 файлов внесли в реестр? На момент проверки лога для написания скрипта скачаны были всего 3.

Опубликовано

И? На вопрос так и не ответили: вы внесли информацию из этих файлов в реестр? Ошибок не возникало?

Опубликовано

Извиняюсь, все внес никаких ошибок не высвечивалось.

 

 

Опубликовано

Перезагрузите компьютер и проверьте работу после перезагрузки.

Опубликовано

image.png.d5b253485533af151ff8962f8d5386d1.png

 

 

Перезагрузил, не помогло😔

 

image.png.f976453673d56c9e46b9b4d5198e4fd1.pngimage.png.67bd1a7fc8dbd671032afd2270105215.pngЗалез в службы вот что нашел

 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • lonfalt
      Автор lonfalt
      я к примеру хочу скачать какой-то файл, как мне понять, что он безопасен? Есть ли сайт, который проверяет на вирусы, стиллеры, трояны? Дайте способы, чтобы обезопасить свой компьютер, пожалуйста.
    • Leandorr
      Автор Leandorr
      Приветствую! Столкнулся с такой проблемой странной, уже все перепробовал.
      В общем суть — после некоторого простоя проводник умирает почти намертво, то есть окна открытые работают (опера, тг и тд) и можно даже продолжать пользоваться всем, но ничего больше не открывается, грузится очень долго, в некоторые разы получается что-то запустить, в некоторые всё виснет наглухо. И также выключить/перезагрузить компьютер не получается. Иногда удается через win+x завершить работу, но идет бесконечное выключение системы, периодически вылетает, что вот это приложение не дает завершиться системе (5AEA657D-F3F5-4BD8-BFE9-A4B537FA24C3).

      Паттерн такой, что всё может отлично работать очень долго, но, как будто, после некоторого простоя начинают твориться чудеса. Было замечено в один из разов, когда получилось открыть диспетчер задач огромное количество запущенных процессов powershell, но уже не помню может это я сам пытался их включить в какой-то из разов. Но в этот раз вроде я этого не делал.

      Стоит activation renewal через masgrave, но обновление раз в неделю и логи это подтверждают, поэтому, скорее всего не он. В остальное время всё работет отлично, никаких лагов ничего нет. Но до недавнего времени иногда подвисала система, относительно часто, с тем что появлялся цикличный звук и мышка еле дергалась (рывками и с 4-5fps) и система отмирала через пару секунд и это всё сопроваждалось звуками лагов системы многочисленными подряд. Сейчас прекратилось.

      Относительно недавно был установлен VSCode +  Git Bash + Wispr Flow + Python, Comet. Как будто проблемы начались после этого, точно не скажу. Также стоит zapret, который делает windivert на который Kasp ругается, но не думаю, что он виноват в этом. Я его уже давно не запускал.

      ✅ Что было (не в хронологическом порядке):
      1) Биос был F32, обновил до F33. Есть подозрение, что F32 и предыдущие стояли для rev 1.0, но это не точно. F33 поставил уже 1.1 (может ли это повлиять как то?). VMX и Turboboost Intel были выключени долгое время, недавно включил.
      2) Проверил систему дополнительно Dr Web Cure it + AdwCleaner + Malwarebytes + Kaspersky (полная проверка). Всё было проверено и в безопасном и в обычном режиме. 
      3) Прогнал недолго тесты в AIDA64 проц не тротлит, gpu и память вроде в порядке
      4) Отключал Яндекс Диск, чтобы исключить его влияние 
      5) Почистил автозагрузку от всего лишнего через Reg Organizer, но потом удалил его и потом чистил в Anvir Task Manager
      6) При мониторинге системы через Process Explorer и Anvir ничего особо замечено не было (только последние пару раз использовал)
      7) Убрал галочку на быстрый запуск системы
      8. Подкачка диска стоит только на SSD с системой с авто значением (32gb)
      9) Посмотрел что запускается при простое в taskschd, вроде всё ок
      10) sfc scannow, dtsim, chkdsk - всё делал, всё ок
      11) Обновлен Windows после начала этой проблемы, не до
      12) Делал security check (файл приложил)

      ⚙️Система:
      Gigabyte Z690 rev 1.1
      Intel i5 13600kf
      RTX 4070
      ddr4 32gb 3200
      Windows 11
      Система на nvme samsung evo 1tb (название точно не помню)
      1 HDD на 2tb seagate вроде
      и 1 ssd на 1tb dexp

      🧰Из приложений стоит, которые постоянно работают:
      Fences Stardocks
      ShareX
      Nvidia app
      app center
      sound blaster commander
      яндекс музыка и яндекс диск
      Kasper premium 
      FL Esports
      Ghub
       
      Security check.txt SecurityCheck by glax24 & Severnyj.html
    • Astrl
      Автор Astrl
      Здраствуйте,поймал походу вирусняк причем который мой токен ворует (не факт) на прошлой неделе взломали дискорд и спамили рекламой,а сегодня зашли так-же без токена в вконтакте и спамили рекламой неизвестным мне людям,проверил антивирусами нифига нету,из такого использую запрет,может что-то скачал,прошу экспертов помочь с данной проблемой
      CollectionLog-2026.04.02-21.47.zip
    • Romchik45
      Автор Romchik45
      Брат поставил новую винду, активировал через кмс-авто,  сделал все для винды по идеи (драйвера и т.д.), отключил антивирус и обновления виндоус (хз каким способом).
      1. Проверил dr web cureit, обнаружило кмс-авто и другое (скрин1). Др веб закрыл. Удалил папку с кмс-авто с рабочего стола.,
      2. Проверил dr web cureit, кмс-авто не обнаружило, обнаружило Itop screen recorder и другое. Закрыл др веб. Удалил программу Itop screen recorder. (скрин2),
      3. Проверил еще раз др вебом, прикладываю его логи.,
      P.s Др вебом исправление не запускал ни в одном из пунктов, скриншоты новым ответом вставлю.
      Помогите решить оставшиеся проблемы, пожалуйста.
      Архив WinRAR.rar CollectionLog-2026.03.25-17.11.zip
    • KlausID
      Автор KlausID
      Здравствуйте, словил несколько вирусов, провёл проверку Malwarebytes, он что-то нашел, возможно я даже какие-то вирусы удалил кроме майнера Trojan.BitCoinMiner. После удаления файлов в карантине троян снова там появляется (до сих пор пытается, уже 1000 набралась), я пробовал удалять папки расположенные по пути C:\ProgramData\ но они постоянно восстанавливаются после удаления и троян вновь появляется в карантине. 

×
×
  • Создать...