Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Доброго времени суток! Ситуация в следующем - хард с ОС подключался по юсб к другому компу для доступа к документам из папки C:/Users/имя_пользователя\Documents. После этого слетели-изменились права доступа к системным папка-папке и много функций-менюшек ОС не функцинирует. 

sfc /scannow выдаёт что восстановилось всё только частично, логи прилагаю. Как до конца восстановить работу ОС? Точно не вирусы, и точно не проблемы с хардом)


https://drive.google.com/file/d/1Luu3yJUS4rlNAARzQVe_OWpJ7_6uWSv6/view?usp=sharing


P.S. после перезагрузки эффект от sfc /scannow исчезает

FilterList.log

Опубликовано

через встроенные инструменты пробовали?

 

попробуй поставь разрешения на все папки диска С для своего пользователя (по папке)  Безопасность - Дополнительно - Изменить разрешения

Опубликовано

Ещё раз рассширенную проверку вторым скриптом запустите. Там не удается проверить файлы компонентов для Microsoft.PowerShell.Commands.Diagnostics.Resources, манифест поврежден .

Опубликовано

@saha96, посмотрите какие права и кто владелец на каталог

C:\Windows\WinSxS\Manifests

Покажите лог frst (не знаю ссылки на этом сайте)

Надо проверить какие права унаследованы.

Потом посмотрим по остальным каталогам.

Есть такой давний глюк - когда из под одной системы пытаешься работать с файлами другой, то потом начинаются пляски с бубном с обновленными правами, которые устанавливаются благодаря системам защиты windows.

Защищенные каталоги воспринимаются с особым энтузиазмом, даже несмотря на то, что это каталоги с другой системы.

Опубликовано

Вот повторные логи https://drive.google.com/file/d/1YtSs4FMe6WoELw4htYDmsoJpiVa1q64Q/view?usp=sharing


@saha96, посмотрите какие права и кто владелец на каталог

C:\Windows\WinSxS\Manifests

Покажите лог frst (не знаю ссылки на этом сайте)

Надо проверить какие права унаследованы.

Потом посмотрим по остальным каталогам.

Есть такой давний глюк - когда из под одной системы пытаешься работать с файлами другой, то потом начинаются пляски с бубном с обновленными правами, которые устанавливаются благодаря системам защиты windows.

Защищенные каталоги воспринимаются с особым энтузиазмом, даже несмотря на то, что это каталоги с другой системы.

По поводу прав чуть позже посмотрю и отпишусь

sfcdoc.log

Опубликовано

@saha96, проблемы с правами пока остались.

  • Создайте новую точку восстановления
    • Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
  • Скачайте Windows Repair (all in one) с этой страницы - (Портативную (Portable) версию). Извлеките из архива папку Tweaking.com - Windows Repair.
  • Запустите программу (Repair Windows.exe).
  • Перейдите на вкладку Step 3 и запустите проверку диска (пункт 2) нажатием кнопки Open Check Disk At Next Boot - Компьютер будет перезагружен!!!
  • После окончания перейдите на вкладку Step 4 и таким же образом запустите SFC (кнопка Do It).
  • После окончания перейдите на вкладку Repairs (снимите галочку с Automatically do a registry backup) => Нажмите кнопку Open Repairs.
  • В левой части окна отметьте галочками следующие пункты и затем кнопку Start
    Reset File Permissions 
  • НЕ ИСПОЛЬЗУЙТЕ компьютер пока идёт сканирование.
  • После процедуры восстановления может потребоваться перезагрузка.

после этого ещё раз этот батник с sfc прогоните.

Опубликовано

Ещё раз рассширенную проверку вторым скриптом запустите. Там не удается проверить файлы компонентов для Microsoft.PowerShell.Commands.Diagnostics.Resources, манифест поврежден .

Была проблема с этим Shellом, посоветовали эту команду с включенным интернетом, он сам скачал поврежденные файлы и заменил.

DISM.exe /Online /Cleanup-image /Restorehealth 

Опубликовано

 

Ещё раз рассширенную проверку вторым скриптом запустите. Там не удается проверить файлы компонентов для Microsoft.PowerShell.Commands.Diagnostics.Resources, манифест поврежден .

Была проблема с этим Shellом, посоветовали эту команду с включенным интернетом, он сам скачал поврежденные файлы и заменил.

DISM.exe /Online /Cleanup-image /Restorehealth 

 

ОМГ никто и не подумал, что вы  это без интернета делали....

Опубликовано

 

 


ОМГ никто и не подумал, что вы это без интернета делали....
@Dejmos, и ТС это разные люди :rolleyes:.

@saha96, в рассширенное восстановление это команда входит, так что отдельно её выполнять не надо.

  • Спасибо (+1) 1
Опубликовано

Твиком по вашей инструкции сегодня попробую пройтись.

Опубликовано

Логи расширенной проверки батником после работы твика


Самое интересное что в безопасном режиме всё работает, кроме пуска


И хром теперь не может писать в папку загрузки. Пуск всё же ожил в стандартном режиме только в списке установленных прог, только стандартные от ОС

CBS.LOG

sfcdoc.log

Опубликовано (изменено)

Все операции произведены успешно.

Все поврежденные защищенные системные компоненты восстановлены.

Опишите - какие конкретно остались проблемы.

То есть какие компоненты не работают, какие отклонения в работе софта.

Изменено пользователем © Kиpилл

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Роман Суслов
      Автор Роман Суслов
      Добрый день! В результате RDP атаки была зашифрована система. Все файлы стали с расширением KREMLIN.
      После перезагрузки система мертва, т.к. зашифрованы и системные файлы тоже. 
      Нашел некий cryptor.exe на рабочем столе.
      Во вложении: письмо требование, пример зашифрованного файла и его незашифрованная версия, cryptor.exe в архиве (пароль virus).
       
      Письмо требование:
      ID: 3TpvNLVFm8BEBn58soumz8cf2sz2dzWN 
       Need restore files? Contact us in telegram(desktop.telegram.org) - @KremlinRestore
       
       
      README.txt cryptor.zip зашифрованный файл.zip
      Исходный файл для сравнения, не влез в тему.
      исходник.zip
    • Kirik_
      Автор Kirik_
      Первые скриншоты Windows 11 — изменения коснулись «Пуска», панели задач, интерфейса и многого другого
      В Сети оказались опубликованы скриншоты, сделанные в грядущей операционной системе Windows 11 от компании Microsoft. На опубликованных изображениях демонстрируется новый пользовательский интерфейс, свежее меню «Пуск» и многое другое. Поскольку это очень ранняя сборка, некоторые элементы новой ОС остались такими же, как у текущей версии Windows 10.
       
      Новый пользовательский интерфейс и меню «Пуск» в Windows 11 очень похожи на те, что изначально были в Windows 10X. Microsoft пыталась упростить интерфейс Windows для использования на устройствах с двумя экранами, но в конечном счёте отказалась от дальнейшей разработки Windows 10X. Позже компания пообещала использовать те наработки в основной версии ОС, и как видно, сдержала обещание — многие элементы легли в основу новой Windows 11.
       
      Наиболее заметное визуальное отличие новой ОС связано с панелью задач. Microsoft решила сместить иконки приложений с левого нижнего края экрана в центр. Здесь же находится и новая кнопка меню «Пуск». Последняя представляет собой упрощённую версию того меню, что сегодня присутствует в Windows 10.
       
      В новой версии операционной системы используются закруглённые углы окон. Контекстуальные меню, иконки, а также окно проводника — теперь всё имеет закруглённые углы, включая иконки и окна меню «Пуск».
       
      На панели задач Windows 11 можно увидеть новую иконку Widgets (виджеты). Слухи о том, что компания вернёт их в новую ОС, ходят уже давно. Правда, сами виджеты из-за «сырости» версии сборки пока недогружаются. С помощью виджетов можно будет быстро узнать погоду, свежие новости и другую полезную информацию из Сети.
       
      В ранней сборке Windows 11 компания пока не вносила изменения в интерфейс магазина приложений Windows Store. Прежде сообщалось, что Microsoft собирается серьёзно переработать магазин приложений и сделать его более дружелюбным не только для пользователей, но и для разработчиков приложений. Для них упростят размещение контента на платформе, а также позволят использовать в приложениях сторонние платёжные сервисы.
       
      Визуально изменится и процесс установки Windows 11. Однако пользователя как и раньше будут сопровождать по каждому шагу установки и настройки новой ОС. При каждой загрузке Windows 11 пользователя будет встречать новый звук запуска системы.
       
      Microsoft подробно расскажет о «следующем поколении Windows» на специальном мероприятии, которое состоится в конце этого месяца. Софтверный гигант начал рассылку приглашений на мероприятие, которое будет полностью посвящено программной платформе Windows и начнётся в 18:00 (мск) 24 июня.
       
      Источник
    • artem_duck
      Автор artem_duck
      Добрый день
       
      Мигрирую из KSC Windows на KSC Astra с использованием резервной копии данных. При использование klbackup выходит ошибка:
       
      Проверка параметров командной строки...OK Вт 17 июн 2025 09:22:51 Проверка путей...OK (1 сек 20 мсек) Вт 17 июн 2025 09:22:51 Открытие SCM...OK (10 сек 70 мсек) Вт 17 июн 2025 09:23:01 Восстановление параметров Сервера администрирования... Ошибка - 1963 ('Database connection is broken "1045, 'Access denied for user 'KSCAdmin'@'X.X.X.X' (using password: YES)' , LastStatement='mysql_real_connect'"')  
      У KSCAdmin доступ к БД kav есть
      mysql -u KSCAdmin -p -h X.X.X.X -e "SHOW DATABASES;" +--------------------+ | Database | +--------------------+ | information_schema | | kav | | mysql | | sys | | test | +--------------------+  
      Может кто нибудь подсказать в чем проблема? Или в какую сторону копать? 
    • Zinger0
      Автор Zinger0
      Зашифрованы файлы на Windows и ESXi.
      Судя по следам - работали вручную. Через Энидеск и т.д.
      Сеть и сохраненные пароли сканировали в т.ч. NirSoft утилитами и mimikatz
      Подробнее описание см. в архиве в файле.
      Остальные файлы предоставлю по запросу, как сказано в правилах.
      Обращаюсь в первый раз. Простите, если ошибся где-то.
      FRST.txt files.rar
    • Ekslva
      Автор Ekslva
      Добрый день!
      После удаления трояна с помощью Касперского, не работает центр обновлений, там вообще нет никакой информации. Находила также переименованные файлы с bkp.
      CollectionLog-2025.08.18-18.15.zip
×
×
  • Создать...