Перейти к содержанию

[РЕШЕНО] системный администратор ограничил доступ к некоторым областям этого приложения


Рекомендуемые сообщения

22 минуты назад, Sandor сказал:

Вот только я ничего не могу на safezone загрузить

 

Ссылка на комментарий
Поделиться на другие сайты

3 минуты назад, Sandor сказал:

На SafeZone смотрите только инструкцию.

В том то и дело что я даже это посмотреть не могу, ничего не грузит

Ссылка на комментарий
Поделиться на другие сайты

Кратко:

1. Скачайте утилиту по ссылке из моего предыдущего сообщения и сохраните на Рабочем столе.

2. Загрузите систему в безопасном режиме.

3. Запустите uninstaller.exe

4. По окончании деинсталляции перезагрузите компьютер в нормальный режим.

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

6 часов назад, Sandor сказал:

Кратко:

1. Скачайте утилиту по ссылке из моего предыдущего сообщения и сохраните на Рабочем столе.

2. Загрузите систему в безопасном режиме.

3. Запустите uninstaller.exe

4. По окончании деинсталляции перезагрузите компьютер в нормальный режим.

Все удалилось, спасибо за помощь

 

21 час назад, thyrex сказал:

После этого Вы делаете новый комплект логов FRST.txt и Addition.txt и будем пробовать смотреть дальше или перенаправлять Вас в более подходящий раздел.

FRST.txtAddition.txt

21 час назад, thyrex сказал:

Всякие оптимизаторы тоже будут только мешать. Не говоря уже о Менеджере браузеров. Удалите все из этого перечня.

еще он мой главный оптимизатор не видит, BOOSTER X, вот там он много чего делает, но для защиты и подобного у меня там все включено, кроме visualization based Security и Memory Integrity потому что они просто не включаются

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Менеджер браузеров по-прежнему в списке установленных программ.

Деинсталлируйте его. А также:

Adobe Flash Player 32 PPAPI и asmwsoftpcoptimizersetup

 

После этого перезагрузите компьютер и соберите новые логи FRST.txt и Addition.txt

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKU\S-1-5-21-934220822-1114785592-3784654764-1001\...\RunOnce: [ClearTemp] => del C:\Users\User\AppData\Local\Temp\yupdate.exe-{407154F7-E705-4F34-9509-E3622F1D7DED} (Нет файла) <==== ВНИМАНИЕ
    IFEO\'AggregatorHost.exe': [Debugger] C:\WINDOWS\System32\taskkill.exe
    IFEO\'CompatTelRunner.exe': [Debugger] C:\WINDOWS\System32\taskkill.exe
    IFEO\'DeviceCensus.exe': [Debugger] C:\WINDOWS\System32\taskkill.exe
    HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
    Task: {CF6C7285-D612-42E0-93FE-3054F43585C7} - System32\Tasks\Reg Organizer Update => C:\Program Files\Reg Organizer\RegOrganizer.exe  -> -UpdateCheck -Minimize
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
    U3 FontCache3.0.0.0; отсутствует ImagePath
    U4 MsSecCore; отсутствует ImagePath
    U4 MsSecFlt; отсутствует ImagePath
    U4 SgrmAgent; отсутствует ImagePath
    U4 SgrmBroker; отсутствует ImagePath
    Unlock: C:\ProgramData\Desktop\
    AV: ESET Security (Enabled - Out of date) {885D845F-AF19-0124-FECE-FFF49D00F440}
    AS: ESET Security (Enabled - Up to date) {333C65BB-8923-0EAA-C47E-C486E687BEFD}
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Нет файла
    ContextMenuHandlers1: [360Zip] -> {9179176E-B763-3200-8500-BB1B90B3D5DE} =>  -> Нет файла
    StartRegedit:
    Windows Registry Editor Version 5.00
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WdNisSvc]
    "DependOnService"=hex(7):57,00,64,00,4e,00,69,00,73,00,44,00,72,00,76,00,00,00,\
      00,00
    "Description"="@%ProgramFiles%\\Windows Defender\\MpAsDesc.dll,-242"
    "DisplayName"="@%ProgramFiles%\\Windows Defender\\MpAsDesc.dll,-320"
    "ErrorControl"=dword:00000001
    "FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
      00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00
    "ImagePath"=hex(2):22,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,44,00,\
      61,00,74,00,61,00,25,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,66,\
      00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,20,00,44,00,65,00,\
      66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,70,00,6c,00,61,00,74,00,66,00,6f,\
      00,72,00,6d,00,5c,00,34,00,2e,00,31,00,38,00,2e,00,32,00,33,00,30,00,34,00,\
      2e,00,38,00,2d,00,30,00,5c,00,4e,00,69,00,73,00,53,00,72,00,76,00,2e,00,65,\
      00,78,00,65,00,22,00,00,00
    "LaunchProtected"=dword:00000003
    "ObjectName"="NT AUTHORITY\\LocalService"
    "ServiceSidType"=dword:00000001
    "Start"=dword:00000003
    "Type"=dword:00000010
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WdNisSvc\Parameters]
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WdNisSvc\Security]
    "Security"=hex:01,00,14,80,cc,00,00,00,d8,00,00,00,14,00,00,00,30,00,00,00,02,\
      00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
      00,00,02,00,9c,00,06,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,\
      05,20,00,00,00,21,02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,\
      12,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\
      02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,00,\
      14,00,9d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,00,00,28,00,ff,01,0f,\
      00,01,06,00,00,00,00,00,05,50,00,00,00,bf,55,08,72,3b,e0,28,d0,89,79,4b,f8,\
      91,89,6e,7c,40,25,ec,f4,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,\
      00,00,05,12,00,00,00
    
    EndRegedit:
    cmd: DISM.exe /Online /Cleanup-image /Restorehealth
    cmd: sfc /scannow
    cmd: winmgmt /salvagerepository
    cmd: winmgmt /verifyrepository
    cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
    cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
    cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
    cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Скрипт может выполняться длительное время (до получаса), дождитесь окончания.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

В 30.07.2025 в 15:18, Sandor сказал:

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Извините что долго, в отъезде был. Пароли не стеруться или все же стоит сохранить?

 

Изменено пользователем АртёмБ
Ссылка на комментарий
Поделиться на другие сайты

image.thumb.png.e038b2f68dd7dcd7f948fd747a6ef3bb.png

То что эта надпись про администратора вылазит нормально? 

 

В 30.07.2025 в 09:18, Sandor сказал:

Запустите FRST (FRST64) от имени администратора

Опять обновить не может

Ссылка на комментарий
Поделиться на другие сайты

Хорошо. Попутно во время выполнения скрипта:

Цитата

Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила.

 

Что сейчас с проблемой?

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Skif22
      Автор Skif22
      Добрый день!
      Подскажите пожалуйста. При помощи KSC пытаюсь заблокировать доступ в интернет приложению. Действую по инструкции 
      , но дело в том, что в окне Добавление списка приложений в группу доверия нет ни одного приложения. Что необходимо сделать, чтобы приложения появились?
      Благодарю за ответы.
    • dekonator
      Автор dekonator
      Недавно искал обход блокировки дискорда и скорее всего подцепил вирус, проверял на вирусы через dr.web, нашлось с десяток, но проблему не устранило. При вводе команды sfc ошибок не находит.

    • MrJackXIII
      Автор MrJackXIII
      Доброго времени суток, скачал новый обход т.к. дискорд не работает, по итогу он не помог, решил найти проблему в интернете, предложили DNS прописать или скачать VP*, по итогу сделал и то и другое. Вначале было все хорошо, что-то из этого помогло, но сегодня зайдя в интернет у меня сразу же писало: "Отсутствует подключение к интернету"(ошибка решилась с помощью перезагрузки). Решил на всякий случай поменять DNS сервера обратно на автоматический (DHCP) и вылазит ошибка. В интернете поискал, многое перепробовал, но ничего не помогает, а может делает только хуже. 

    • sencity72
      Автор sencity72
      Добрый день, поймал вирус - силно загружает энергопотребление - ноутбук работает на максимальном охлождении постоянно - ранее небыло видно этого процесса в диспетчере задач, а теперь он на самом верху -  Телефон Microsoft Windows, при попытке отключить процесс - система уходит в синий экран
      CollectionLog-2025.04.25-19.02.zip
    • fmlnuser
      Автор fmlnuser
      Добрый день, не работают системные переменные в контроле приложений. Как то можно включить поддержку?
      Переменные на подобии этих:
      %system32%
      %osdrive% 
      и тд
×
×
  • Создать...