Прошу помощи в лечении ПК

[Sandor]

Пробуйте скачать с облака.

[tkm]

Addition.txt FRST.txt

[safety]

По очистке в FRST

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
HKU\S-1-5-21-1934376726-842141328-819046549-1001\...\Run: [Joxi] => [X]
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

+

Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива.
    Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
    Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Прикрепите этот файл к своему следующему сообщению.

[tkm]

не могу зайти на safezone.cc

есть возможность скачать SecurityCheck в другом месте?

Fixlog.txt

Изменено Вторник в 04:26 пользователем tkm

[safety]

Отсюда пробуйте скачать.

 

[tkm]

спасибо, вроде получилось

SecurityCheck.txt

[safety]

По возможности, обновите данное ПО:

 

McAfee LiveSafe  v.16.0 R28 Внимание! Скачать обновления

Microsoft Office Enterprise 2007 v.12.0.6215.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
ASUS Live Update v.3.6.15 Возможно Ваша система скомпрометирована.. Скачайте утилиту диагностики для проверки.
Total Commander 64+32-bit (Remove or Repair) v.9.22a Внимание! Скачать обновления
AmneziaVPN v.4.8.1.9 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.1.8.2 Внимание! Клиент сети P2P с рекламным модулем!
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 441 (64-bit) v.8.0.4410.7 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u451-windows-x64.exe - Windows Offline (64-bit))^
LAV Filters 0.62.0 v.0.62.0 Внимание! Скачать обновления
 

[safety]

Если других вопросов не осталось, тему закроем.

[tkm]

Есть вопросы.

Какие риски, если что-то не обновить? например, Office

 

Не могу восстановит AmneziaVPN. Обновление скачал, но по прежнему при подключении теряется интернет. Зайти на сайт и скачать приложение не могу так же, как на safezone.cc - пустой экран

Изменено вчера в 16:12 пользователем tkm

[safety]

Рисков по офису 2007 никаких, разве что формат когда -нибудь перестанет поддерживаться.

Обновление, VPN так понимаю, скачали и переустановили.

ПК у вас домашний или рабочий?

Пробуйте проверить решения из сети: по запросу "При включении VPN пропадает доступ к интернету".

 

 

 

Изменено 15 часов назад пользователем safety

[tkm]

11 часов назад, safety сказал:

 

Обновление, VPN так понимаю, скачали и переустановили.

ПК у вас домашний или рабочий?

 

 

 

 

И обновления устанавливал и удалял/переустанавливал разные версии - итог один

ПК домашний

 

В 06.10.2025 в 09:17, safety сказал:

Возможно, что сплайсинг был связан с работой VPN, так понимаю что переустановили VPN.

из лога выполнения скрипта:

(!) Обнаружен сплайсинг в функции: C:\WINDOWS\SYSTEM32\CRYPT32.DLL!CertComparePublicKeyInfo

при переустановке программы это должно было решиться?

не понимаю, в каком направлении искать решение...

по запросу все перепробовал + в tg канал приложения писал 

 

10 часов назад, tkm сказал:

C:\WINDOWS\SYSTEM32\CRYPT32.DLL!CertComparePublicKeyInfo

это ключ, правильнопо нимаю?

Изменено 13 часов назад пользователем tkm

[safety]

41 минуту назад, tkm сказал:

по запросу все перепробовал + в tg канал приложения писал 

Проверьте временно другое решение VPN.

[tkm]

9 часов назад, safety сказал:

Проверьте временно другое решение VPN.

 

попробовал другое - результат тот же.

У знакомых на их устройствах оба решения VPN работают нормально

 

 

предполагаю, что причина в ключе

насколько я понимаю, ничего вредоносного при сканировании не было найдено? можно ли откатиться назад и востановить удаленный файл, если не найду новый ключ?

[safety]

Это не ключ, это функция в известной DLL, к которой добавлено что-то нестандартное, что uVS посчитал как сплайсинг (т.е. перехват функции и добавление к ней дополнительного кода). Возможно, что это было связано с каким то патчем к вашему VPN, обходом проверки лицензии, или авторизации.

 

 

Откатить систему можно, как вариант, если есть точки восстановления на дату до очистки системы. При этом все внесенные изменения в систему будут отменены.

 

 

 

Изменено 6 часов назад пользователем safety

[tkm]

Все, я разобрался + нашел ключ.

Спасибо за помощь.

Можно закрывать тему