Перейти к содержанию
Правила раздела

Нет запуска службы BITS, некоторые с суффиксом _bkp

Adabra

Автор Adabra
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Adabra

Adabra

Опубликовано
Опубликовано

День добрый.

Система - Windows 10 Майкрософт Windows 10 Корпоративная 2016 с долгосрочным обслуживанием Версия 1607 14393.8066 (X64)

ПО по защите - Касперский Антивирус, затем Касперский Стандарт, планируется Премиум на днях.

В какой-то момент потребовалось обновить систему для установки нового программного обеспечения, что и не удалось сделать. Начал изучать службы, а в них и зарыта проблема: служба BITS_bkp, dosvc_bkp, UsoSvc_bkp, wuauserv_bkp. Это те, что я сам нашел. 

 

Прошу помощи в восстановлении работоспособности центра обновления.

CollectionLog-2025.11.08-11.30.zip

Addition.txt FRST.txt

thyrex

thyrex

Опубликовано
Опубликовано

Здравствуйте.


Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши)

O4 - MountPoints2: HKCU\..\{0fd52465-6b68-11f0-9911-806e6f6e6963}\shell\AutoRun\command: (default) = D:\HiSuiteDownLoader.exe (file missing)
O4 - MountPoints2: HKCU\..\{128d1420-f96a-11ec-981c-001e101f9e6a}\shell\AutoRun\command: (default) = D:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{14d39327-d956-11ee-988e-448a5b8dcdc4}\shell\AutoRun\command: (default) = F:\HiSuiteDownLoader.exe (file missing)
O4 - MountPoints2: HKCU\..\{1863f08a-7e84-11eb-977b-448a5b8dcdc4}\shell\AutoRun\command: (default) = F:\setup.exe (file missing)
O4 - MountPoints2: HKCU\..\{5e7fa2df-f056-11ec-9816-0016369c25e7}\shell\AutoRun\command: (default) = D:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{5e7fa388-f056-11ec-9816-0016369c25e7}\shell\AutoRun\command: (default) = D:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{6c5dd3eb-743b-11eb-9767-448a5b8dcdc4}\shell\AutoRun\command: (default) = D:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{6c5dd407-743b-11eb-9767-448a5b8dcdc4}\shell\AutoRun\command: (default) = D:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{77dcf91b-9fc8-11ec-97e2-448a5b8dcdc4}\shell\AutoRun\command: (default) = F:\autorun.exe (file missing)
O4 - MountPoints2: HKCU\..\{7d0b5f9b-5701-11ef-98b0-448a5b8dcdc4}\shell\AutoRun\command: (default) = F:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{7d0b6130-5701-11ef-98b0-448a5b8dcdc4}\shell\AutoRun\command: (default) = F:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{7d0b61c0-5701-11ef-98b0-448a5b8dcdc4}\shell\AutoRun\command: (default) = F:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{7d0b6380-5701-11ef-98b0-448a5b8dcdc4}\shell\AutoRun\command: (default) = F:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{7d0b6422-5701-11ef-98b0-448a5b8dcdc4}\shell\AutoRun\command: (default) = F:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{7d0b657f-5701-11ef-98b0-448a5b8dcdc4}\shell\AutoRun\command: (default) = F:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{86891627-f255-11ec-9817-ee4253078821}\shell\AutoRun\command: (default) = D:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{a2f1b6b2-dde5-11ee-9893-448a5b8dcdc4}\shell\AutoRun\command: (default) = F:\HiSuiteDownLoader.exe (file missing)
O4 - MountPoints2: HKCU\..\{adc8f406-6b68-11f0-9912-902b344acfcc}\shell\AutoRun\command: (default) = D:\HiSuiteDownLoader.exe (file missing)
O4 - MountPoints2: HKCU\..\{c6e5f7f3-ef49-11ec-9815-448a5b8dcdc4}\shell\AutoRun\command: (default) = D:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{e7c238de-bfbf-11ec-9800-448a5b8dcdc4}\shell\AutoRun\command: (default) = D:\AutoRun.exe (file missing)
O7 - Policy: HKLM\Software\Microsoft\Windows Defender: [DisableAntiSpyware] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender: [DisableAntiVirus] = 1
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5c06a07b-e121-4a72-8005-6f7f10c1c4ff} -  (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5c06a07b-e121-4a72-8005-6f7f10c1c4ff} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Aiseesoft Studio\135 (empty)
O22 - Tasks: \Microsoft\Windows\EDP\EDP App Launch Task - {35EF4182-F900-4632-B072-8639E4478A61},AppLaunch - (no file)
O22 - Tasks: \Microsoft\Windows\EDP\EDP Auth Task - {35EF4182-F900-4632-B072-8639E4478A61},ReAuth - (no file)


1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\...\Run: [OneDriveSetup] => C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (Нет файла)
HKU\S-1-5-20\...\Run: [OneDriveSetup] => C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (Нет файла)
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\BraveSoftware\Brave: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Vivaldi: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\autoconfig.js [2018-03-19] <==== ВНИМАНИЕ (Указывает на *.cfg файл)
FF ExtraCheck: C:\Program Files\mozilla firefox\cck2.cfg [2024-07-07] <==== ВНИМАНИЕ
CHR HomePage: Default -> hxxp://www.apeha.ru/
S2 BITS_bkp; C:\Windows\System32\qmgr.dll [1058816 2023-09-14] (Microsoft Windows -> Microsoft Corporation)
S2 dosvc_bkp; C:\Windows\system32\dosvc.dll [1221632 2024-08-13] (Microsoft Windows -> Microsoft Corporation)
S3 UsoSvc_bkp; C:\Windows\system32\usocore.dll [568320 2025-04-08] (Microsoft Windows -> Microsoft Corporation)
U2 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [2326016 2024-08-13] (Microsoft Windows -> Microsoft Corporation)
S4 ElevationService; C:\Program Files (x86)\Wondershare\drfone\Addins\Repair\ElevationService.exe [X]
S2 GoogleUpdaterInternalService135.0.7023.0; "C:\Program Files (x86)\Google\GoogleUpdater\135.0.7023.0\updater.exe" --system --windows-service --service=update-internal [X]
S2 GoogleUpdaterService135.0.7023.0; "C:\Program Files (x86)\Google\GoogleUpdater\135.0.7023.0\updater.exe" --system --windows-service --service=update [X]
S2 PAXFixedCOMService; "C:\Windows\PAX\FixedCOM\FixedCOM.exe" [X]
S4 WsDrvInst; C:\Program Files (x86)\Wondershare\dr.fone\Library\DriverInstaller\DriverInstall.exe [X]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [227]
FirewallRules: [{C59D3966-6911-402D-B1A5-300C30A9AB38}] => (Allow) C:\Users\user\AppData\Roaming\Zoom\bin\Zoom.exe => Нет файла
FirewallRules: [TCP Query User{EE246A11-E2FF-43A2-A85E-0836B14719AA}C:\program files (x86)\cms\cms.exe] => (Allow) C:\program files (x86)\cms\cms.exe => Нет файла
FirewallRules: [UDP Query User{D1B14137-E0F1-4915-9C01-FB6571E33864}C:\program files (x86)\cms\cms.exe] => (Allow) C:\program files (x86)\cms\cms.exe => Нет файла
FirewallRules: [TCP Query User{474494B6-CB1A-4E1B-8FA3-779544CC4D3F}C:\program files (x86)\1cv8\8.3.19.1264\bin\1cv8.exe] => (Block) C:\program files (x86)\1cv8\8.3.19.1264\bin\1cv8.exe => Нет файла
FirewallRules: [UDP Query User{E925C405-7BF8-4B3E-8E2B-D8A4D3908810}C:\program files (x86)\1cv8\8.3.19.1264\bin\1cv8.exe] => (Block) C:\program files (x86)\1cv8\8.3.19.1264\bin\1cv8.exe => Нет файла
FirewallRules: [TCP Query User{597F1F69-5202-410C-B09B-6A0B29EC1D63}G:\setup.exe] => (Allow) G:\setup.exe => Нет файла
FirewallRules: [UDP Query User{F0C62E4F-4114-4237-B7CD-FCC980AD51B4}G:\setup.exe] => (Allow) G:\setup.exe => Нет файла
FirewallRules: [{41141A70-0AE4-4035-8C31-E0AB44088682}] => (Allow) C:\Users\user\AppData\Local\Chromium\Application\chrome.exe => Нет файла
FirewallRules: [TCP Query User{DF7863C2-7887-42C4-920C-057C8ECE1B86}C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.topology.s\ivms-4200.topology.s.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.topology.s\ivms-4200.topology.s.exe => Нет файла
FirewallRules: [UDP Query User{5419A7E8-343B-4C9B-B816-AB6CA3F3B9C3}C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.topology.s\ivms-4200.topology.s.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.topology.s\ivms-4200.topology.s.exe => Нет файла
FirewallRules: [TCP Query User{90C45831-5DFA-4FBC-92F6-AE92D440DF69}C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.devicemanagement.s\ivms-4200.devicemanagement.s.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.devicemanagement.s\ivms-4200.devicemanagement.s.exe => Нет файла
FirewallRules: [UDP Query User{CA215B7B-3148-4852-826E-ED10428A6876}C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.devicemanagement.s\ivms-4200.devicemanagement.s.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.devicemanagement.s\ivms-4200.devicemanagement.s.exe => Нет файла
FirewallRules: [TCP Query User{0A3A9783-18E6-4855-A7C9-57EE73AD601B}C:\program files (x86)\ivms-4200 site\nginx\nginx.exe] => (Allow) C:\program files (x86)\ivms-4200 site\nginx\nginx.exe => Нет файла
FirewallRules: [UDP Query User{A69C4935-86B5-443B-A739-28E89DD62E29}C:\program files (x86)\ivms-4200 site\nginx\nginx.exe] => (Allow) C:\program files (x86)\ivms-4200 site\nginx\nginx.exe => Нет файла
FirewallRules: [TCP Query User{7389B0FD-66E6-42B3-95C7-527C0831BD4D}C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.topology.s\ivms-4200.topology.s.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.topology.s\ivms-4200.topology.s.exe => Нет файла
FirewallRules: [UDP Query User{91BC3674-B31E-442F-84A7-799B014F6786}C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.topology.s\ivms-4200.topology.s.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.topology.s\ivms-4200.topology.s.exe => Нет файла
FirewallRules: [TCP Query User{4EBB6252-C1D6-4D26-A2AD-04258DC98ECE}C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.devicemanagement.s\ivms-4200.devicemanagement.s.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.devicemanagement.s\ivms-4200.devicemanagement.s.exe => Нет файла
FirewallRules: [UDP Query User{D371B4F8-7461-4458-8990-9E3FE7EBA197}C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.devicemanagement.s\ivms-4200.devicemanagement.s.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\server\ivms-4200.devicemanagement.s\ivms-4200.devicemanagement.s.exe => Нет файла
FirewallRules: [TCP Query User{958B78BD-BA31-43ED-95A6-F325973EAFA6}C:\program files (x86)\ivms-4200 site\nginx\nginx.exe] => (Allow) C:\program files (x86)\ivms-4200 site\nginx\nginx.exe => Нет файла
FirewallRules: [UDP Query User{086FDF14-E6E9-480F-AC6A-CA2A2ACF50B8}C:\program files (x86)\ivms-4200 site\nginx\nginx.exe] => (Allow) C:\program files (x86)\ivms-4200 site\nginx\nginx.exe => Нет файла
FirewallRules: [TCP Query User{DED0E7F0-83B2-40C8-B1D7-259039D70561}C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.video.c\ivms-4200.video.c.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.video.c\ivms-4200.video.c.exe => Нет файла
FirewallRules: [UDP Query User{7B0CEC9D-6880-4FFA-AE9D-6A2E6EB3ACA9}C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.video.c\ivms-4200.video.c.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.video.c\ivms-4200.video.c.exe => Нет файла
FirewallRules: [TCP Query User{68DBBD55-932F-4ECB-BC9D-B3C4F3C9EF98}C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.devicemanagement.c\ivms-4200.devicemanagement.c.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.devicemanagement.c\ivms-4200.devicemanagement.c.exe => Нет файла
FirewallRules: [UDP Query User{0DF9129D-573B-4C36-A930-C4307A951230}C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.devicemanagement.c\ivms-4200.devicemanagement.c.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.devicemanagement.c\ivms-4200.devicemanagement.c.exe => Нет файла
FirewallRules: [TCP Query User{30432D69-AC77-40F2-B4DD-0FD8ED14C7DE}C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.devicemanagement.c\ivms-4200.devicemanagement.c.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.devicemanagement.c\ivms-4200.devicemanagement.c.exe => Нет файла
FirewallRules: [UDP Query User{624BE773-0CED-4E3A-BF3B-5CC6AE74CE60}C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.devicemanagement.c\ivms-4200.devicemanagement.c.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.devicemanagement.c\ivms-4200.devicemanagement.c.exe => Нет файла
FirewallRules: [TCP Query User{ABABEED3-AADC-48F7-A0BB-E68187F330AF}C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.video.c\ivms-4200.video.c.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.video.c\ivms-4200.video.c.exe => Нет файла
FirewallRules: [UDP Query User{7EF99EC1-CA8D-41E6-AD2A-69AA30D380CE}C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.video.c\ivms-4200.video.c.exe] => (Allow) C:\program files (x86)\ivms-4200 site\ivms-4200 client\client\ivms-4200.video.c\ivms-4200.video.c.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/win-10/ reg-файлы для служб BITS, dosvc, UsoSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

Adabra

Adabra

Опубликовано
  • Автор
Опубликовано

Запускается центр обновления. Благодарю за помощь. Единственный минус - прозрачная панель языка стала. 

Цитата

1762973673_.PNG.63db23d2ddb5a4e9e48772893742eca5.PNG

 

Fixlog.txt

thyrex

thyrex

Опубликовано
Опубликовано

Примененные исправления никак не могли повлиять на языковую панель.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Adabra

Adabra

Опубликовано
  • Автор
Опубликовано
В 08.11.2025 в 20:20, thyrex сказал:

Примененные исправления никак не могли повлиять на языковую панель.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.

 


 

 

SecurityCheck.txt

thyrex

thyrex

Опубликовано
Опубликовано

По возможности исправьте:

 

Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
AnyDesk v.ad 9.0.9 Внимание! Скачать обновления
Среда выполнения Microsoft Edge WebView2 Runtime v.142.0.3595.53 Внимание! Скачать обновления
^При ошибках обновления, удалите старую версию, скачайте и установите новую. Или переустановите браузер Microsoft Edge.^
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.34.31938 v.14.34.31938.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34438 v.14.42.34438.0 Внимание! Скачать обновления
Яндекс.Диск v.3.2.45.5100 Внимание! Скачать обновления
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
IrfanView 4.60 (64-bit) v.4.60 Внимание! Скачать обновления
paint.net v.4.2.15 Внимание! Скачать обновления
Telegram Desktop v.5.15.4 Внимание! Скачать обновления
Skype, версия 8.105 v.8.105 Данная программа больше не поддерживается разработчиком. Рекомендуется использовать Microsoft Teams.
SoftEther VPN Client v.4.43.9799 Внимание! Скачать обновления
Java 8 Update 221 v.8.0.2210.11 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u471-windows-i586.exe - Windows Offline)^
J2SE Runtime Environment 5.0 Update 22 v.1.5.0.220 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u471-windows-i586.exe - Windows Offline).
KMPlayer 64X (remove only) v.2024.6.25.17 Внимание! Скачать обновления
Yandex v.25.8.5.983 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Chrome v.142.0.7444.61 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^


---------------------------- [ UnwantedApps ] -----------------------------
Web Components v.3.0.8.34 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Vova_
      [РЕШЕНО] Regedit запускается и сразу закрывается + в реестре есть службы с приставкой _bkp
      Автор Vova_
      Добрый день! Заметил проблемы с системой по отсутствию языковой панели и не печатью клавиатуры в поиске Виндовс. Позже обнаружил, что не работает обновление винфовс. Поиск устранения проблем с помощью устранения неполадок, а также восстановление работоспособности служб обновления, не помогли. Восстановление к предыдущей точке восстановления также не помогло. После сканирования системы различными антивирусами (в т.ч. и AVZ)  один раз удалось зайти в реестр и обнаружил ключи связанные с обновлением виндовс с приставкой _bkp. Удалить эту приставку не удалось. После очередной перезагрузки зайти в реестр больше не удалось, сразу закрывается окно реестра. Прошу помочь восстановить работоспособность системы без переустановки. Windows Home 10 - лицензия.
    • booblick
      [РЕШЕНО] Не работает Центр обновления Windows, некоторые службы получили приставку _bkp, MEM:Trojan.Win32.SEPEH.gen
      Автор booblick
      После замены жесткого диска лазил по параметрам и заметил что в Центре обновления Windows пусто. Решил зайти в службы и заметил что у Центра обновления Windows и других служб появилась приставка _bkp.
       
      Скачал Kaspersky Virus Removal Tool и проверил ноутбук. В итоге он нашел 3 вредные программки среди которых был MEM:Trojan.Win32.SEPEH.gen, но вроде антивирус удалил его и после перезагрузки проведя повторную проверку этот троян не был обнаружен.
      CollectionLog-2025.09.14-21.03.zip
    • -AdviZzzor-
      [РЕШЕНО] Вирус удалил Центр обновления Windows, переименовал службу в wuauserv_bkp
      Автор -AdviZzzor-
      Здравствуйте!
      Вероятно поймал вирус. KTS ругнулся на какой-то файл, связанный с хромом (ещё показалось это странным - я им редко пользуюсь), сказал что удалит с перезагрузкой. ОК.
      Но при перезагрузке быстро вылезли 2-3 окна с ошибкой - даже не успел прочитать. KTS потом написал что всё норм, но я уже не поверил. И довольно быстро нашёл что в Центре обновления Windows практически отсутствует текст и она не работает. Полез искать службу, она оказалась выключенной и переименованной в wuauserv_bkp. При попытке запуска ошибка 1053 служба не ответила на запрос своевременно. В инете нашёл ссылку на ваш форум, где описываются близкие симптомы. Ещё в темах писали, что кроме wuauserv_bkp, изменялись другие службы UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp - посмотрел, у меня тоже самое. Полез в реестр и там удалял _bkp. Вроде всё переименовал кроме BITS_bkp (там две ветки, ещё нормальный BITS), его не переменовть ни удалить нельзя. Перезагрузился и вроде Центре обновления Windows заработал (всё там появилось как надо), служба стала wuauserv. Вот только полностью я вирус точно не удалил. KTS и kaspersky virus removal tool ничего такго не находят.
      Помогите избавиться от него. 
      CollectionLog-2025.07.10-08.10.zip
    • ska79
      Ошибка 0x8007271D
      Автор ska79
      ОС win7 x64.
      В журнале событий фиксируется ошибка
      Код события 16392, категория задачи отсутствует.
       
      Центр обновлений при этом работает нормально.
      Проверка целостности системных файлов, повреждений не выявила.
      Как устранить ошибку? В сети инфы не нашёл
       
       
       
×
×
  • Создать...