Перейти к содержанию

[РЕШЕНО] Проблема с центром обновления переименовались службы в конце bkp


Рекомендуемые сообщения

Опубликовано

Я и за той темой послежу. По окончании тут будут финальные шаги и рекомендации.

  • Ответов 115
  • Создана
  • Последний ответ

Топ авторов темы

  • Sandor

    59

  • LowBe

    57

Топ авторов темы

Изображения в теме

Опубликовано

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
    GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    Task: {783E7FF5-3073-45C1-B1DA-EB337FB5D6D9} - System32\Tasks\Driver Booster SkipUAC (Asus) => "C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe"  /skipuac (Нет файла)
    CHR HomePage: Default -> hxxp://www.oursurfing.com/?type=hp&ts=1445367944&z=fcf68ab1df3500eea44e4acg2z3zfw6cdq8mctfccb&from=wscy2&uid=KINGSTONXSV300S37A120G_50026B7255026B87
    CHR StartupUrls: Default -> "hxxp://www.oursurfing.com/?type=hp&ts=1445367944&z=fcf68ab1df3500eea44e4acg2z3zfw6cdq8mctfccb&from=wscy2&uid=KINGSTONXSV300S37A120G_50026B7255026B87","hxxp://rusearch.co"
    FirewallRules: [{08F1EE2F-D8B7-4598-A168-4CAFAC992AD5}] => (Allow) C:\Users\Asus\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
    FirewallRules: [{E0C88DB5-BC0E-4DD9-845D-296DF926EB28}] => (Allow) C:\Users\Asus\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
    cmd: DISM.exe /Online /Cleanup-image /Restorehealth
    cmd: sfc /scannow
    cmd: winmgmt /salvagerepository
    cmd: winmgmt /verifyrepository
    cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
    cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
    cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
    cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
    StartPowershell:
    Set-MpPreference -DisableAutoExclusions $true -Force
    set-mppreference -mapsreporting basic -Force
    set-mppreference -DisableRealtimeMonitoring $false -Force
    set-mppreference -DisablePrivacyMode $true -Force
    set-mppreference -DisableIOAVProtection $false -Force
    set-mppreference -CheckForSignaturesBeforeRunningScan $true -Force
    set-mppreference -PUAProtection enabled -Force
    Update-MpSignature
    Get-MpComputerStatus
    get-mppreference
    EndPowershell:
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Дополнительно сделайте новый лог FSS.txt

 

Сообщите какие проблемы сейчас наблюдаете.

Опубликовано
4 часа назад, Sandor сказал:

Сообщите какие проблемы сейчас наблюдаете.

Вы не сообщили.

Опубликовано

При загрузке системы вылетают ошибки, отсутствует хром ддл, нвидеа ддл, 2-3 за раз, изначально вчера была другиие, я 2 сам исправил с помощью гугла, но они продолжаются, меняется только название, сейч перезагружу сделаю скрин каждой, что сейчас.

Опубликовано

В перечне программ виден некий

Цитата

Google Chrome 5.11.6

Деинсталлируйте его.

Если стандартно не удаляется, удалите принудительно с помощью Geek Uninstaller

Опубликовано (изменено)

 

Удалил, перезагрузи, все равно те же две ошибки что на скрине 

2.jpg

1.jpg

Изменено пользователем LowBe
Опубликовано

Переустановить все программы от Nvidia тоже пробуйте:

Цитата

 

NVIDIA App 11.0.5.420

NVIDIA FrameView SDK 1.5.11504.36206172

NVIDIA Аудиодрайвер HD 1.4.3.2

NVIDIA Графический драйвер 576.65

NVIDIA Системное программное обеспечение PhysX 9.23.1019

 

Это то, что видно в установленных. Деинсталлируйте все, затем скачайте и установите с официального сайта.

Опубликовано

Удалил, почистил остаточные файлы, переустановил, все равно эти 2 окна появляются  

Опубликовано

Не обратили внимания - когда удалили программы от Nvidia и не установили заново были эти сообщения?

Опубликовано

Соберите новый архив CollectionLog Автологером.

 

 

Опубликовано

Это вы запустили uVS, а нужно Autologger.exe

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • serenka103
      Автор serenka103
      Здравствуйте! Возникла проблема, у меня из за вирусов не работает центр обновления Windows, также переименовались службы: wuauserv_bkp, BITS_bkp, dosvc.bkp UsoSvc.bkp и WasSMedicSvc_bkp. Что мне делать?
      CollectionLog-2025.10.10-12.31.zip
    • Ekaterinaa
      Автор Ekaterinaa
      Добрый день!
      Некоторое время назад появилась проблема - стали долго запускаться значки на панели задач при запуске компьютера, через пару минут появлялись. Также стал долго грузиться профиль.
      Вчера в какой-то момент стали все программы тормозить. Отключила из автозагрузки все ненужные программы, оставила только Razer Synapse 3 (для работы макросов на мышке) и 7+ Taskbar Tweaker для разделения иконок на панели задач.
      После проверки Kaspersky Free нашел какой-то вирус, вылечил с перезагрузкой компьютера, но проблема не исчезла. 
      Полезла в журнал событий, там показывались ошибки с UsoSvc, BITS, wuauserv_bkp. Центр обновления не работал
      Скачала службы BITS, UsoSvc, wuauserv, dosvc. Заработал цент обновления (по крайней мере он теперь загружается и хоть что-то показывает), значки на панели задач запускаются сразу при включении пк, в журнале событий ошибок нет. Но профиль также грузится небыстро. И в службах остались висеть с названием _bkp.

      Kaspersky Free ничего не нашел, Kaspersky Virus Removal Tool также только указывает на запрет (используется для работы дискорда и ютуба, проблем ранее не возникало с ним). 

       
      Также есть службы, которые после перезапуска пк меняют приписку в названии в конце, пример ниже (не все службы, их с припиской больше), что кажется странным.

       
      Прикрепляю логи с FRST и с AutoLogger.
      Addition.txt
      FRST.txt
      CollectionLog-2025.07.26-11.58.zip
       
      Помогите, пожалуйста, удалить поврежденные службы и все следы после вируса.
       
    • AbzalRai
      Автор AbzalRai
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. недавно подцепил майнер (система нагружался) удалил утилитой Доктор Паутиной. но к сожалению оставил след. теперь не могу запускать обновление системы и майкрософт магазин. прошу помочь в решение этой проблемы. В инете не нашел общего решение. у всех по разному как я вижу. 
      Вроде собрал для вас все виды логов. надеюсь все правильно сделал. 
       
      Logs.rar
    • Greengo
      Автор Greengo
      Здравствуйте. У меня перестал работать центр обновлений windows. При попытке в него зайти либо просто закрывается окно, либо идёт очень долгая загрузка и выдаёт ошибку "что-то пошло не так". Также заметил, что в службах появились подозрительные дубликаты с припиской _bkp у той службы которая отвечает за центр обновления windows и ещё у нескольких: wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. При этом ни одна из этих служб не запускается выдавая ошибку. Сканировал пк через kvrt, тот обнаружил несколько троянских угроз которые он вылечил/удалил, но проблема осталась.
      CollectionLog-2025.06.20-14.17.zip
    • Klaurs
      Автор Klaurs
      К примеру:

      wuauserv_bkp
      WaaSMedicSvc_bkp
      UsoSvc_bkp
      dosvc_bkp
      BITS_bkp

      Остальных не нашёл. Я смотрел у других, с похожей проблемой, сказали скачать Farbar Recovery Scan Tool, и следовать инструкции. (Thyrex рассчитываю на вас)

      FRST.txt и Addition.txt прикреплю снизу.

      Ожидаю дальнейшей помощи и указаний.
      Addition.txt FRST.txt
      Там надо было заархивировать, вот с вин рара:FRST папка.rar
×
×
  • Создать...