Перейти к содержанию

Не запускается установщик Касперского


Рекомендуемые сообщения

При запуске установщика Касперского выдает сообщение "У Вас недостаточно прав для выполнения этой операции", при запуске от имени администратора ничего не происходит

CollectionLog-2020.12.16-16.32.zip

Ссылка на сообщение
Поделиться на другие сайты

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

{Перед использованием скрипта убедиться, что в системе не установлены упомянутые в скрипте антивирусы. Автор скрипта: regist}
var
ProgramData, ProgramFiles, ProgramFiles86, fname, OSVer: string;
PD_folders, PF_folders, O_folders : TStringList;

procedure FillList;
begin
 PD_folders := TStringList.Create;
 PD_folders.Add('360TotalSecurity');
 PD_folders.Add('360safe');
 PD_folders.Add('AVAST Software');
 PD_folders.Add('Avg');
 PD_folders.Add('Avira');
 PD_folders.Add('ESET');
 PD_folders.Add('Indus');
 PD_folders.Add('Kaspersky Lab Setup Files');
 PD_folders.Add('Kaspersky Lab');
 PD_folders.Add('MB3Install');
 PD_folders.Add('Malwarebytes');
 PD_folders.Add('McAfee');
 PD_folders.Add('Norton');
 PD_folders.Add('grizzly');
 PD_folders.Add('RealtekHD');
 PD_folders.Add('RunDLL');
 PD_folders.Add('Setup');
 PD_folders.Add('System32');
 PD_folders.Add('Windows');
 PD_folders.Add('WindowsTask');
 PD_folders.Add('install');
 PF_folders := TStringList.Create;
 PF_folders.Add('360');
 PF_folders.Add('AVAST Software');
 PF_folders.Add('AVG');
 PF_folders.Add('ByteFence');
 PF_folders.Add('COMODO');
 PF_folders.Add('Cezurity');
 PF_folders.Add('Common Files\McAfee');
 PF_folders.Add('ESET');
 PF_folders.Add('Enigma Software Group');
 PF_folders.Add('GRIZZLY Antivirus');
 PF_folders.Add('Kaspersky Lab');
 PF_folders.Add('Malwarebytes');
 PF_folders.Add('Microsoft JDX');
 PF_folders.Add('Panda Security');
 PF_folders.Add('SpyHunter');
 PF_folders.Add('RDP Wrapper');
 O_folders := TStringList.Create;
 O_folders.Add(NormalDir('%SYSTEMDRIVE%'+'\AdwCleaner'));
 O_folders.Add(NormalDir('%SYSTEMDRIVE%'+'\KVRT_Data'));
 O_folders.Add(NormalDir('%windir%'+'\NetworkDistribution'));
 O_folders.Add(NormalDir('%windir%'+'\speechstracing'));
 O_folders.Add(NormalDir('%windir%'+'\Fonts\Mysql'));
end;

procedure Del_folders(path:string; AFL : TStringList);
var
i : integer;
begin
 for i := 0 to AFL.Count - 1 do
 begin
  fname := NormalDir(path + AFL[i]);
  if DirectoryExists(fname) then
	  begin
		  QuarantineFileF(fname, '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
		  DeleteFileMask(fname, '*', true);
		  DeleteDirectory(fname);
	  end;
 end;
end;

procedure swprv;
begin
 ExecuteFile('sc.exe', 'create "swprv" binpath= "%SystemRoot%\System32\svchost.exe -k swprv" type= own start= demand depend= RPCSS', 0, 15000, true);
 RegKeyParamDel ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'wow64');
 RegKeyStrParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'Description', '@%SystemRoot%\System32\swprv.dll,-102');
 RegKeyStrParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'DisplayName', '@%SystemRoot%\System32\swprv.dll,-103');
 RegKeyIntParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'ServiceSidType', '1');
 RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%Systemroot%\System32\swprv.dll');
 OSVer := RegKeyStrParamRead('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion','CurrentVersion');
 if OSVer > '6.1' then RegKeyIntParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv\Parameters', 'ServiceDllUnloadOnStop', '1');;
 ExecuteFile('sc.exe', 'privs "swprv" SeBackupPrivilege/SeChangeNotifyPrivilege/SeCreateGlobalPrivilege/SeCreatePermanentPrivilege/SeImpersonatePrivilege/SeManageVolumePrivilege/SeRestorePrivilege/SeIncreaseBasePriorityPrivilege/SeManageVolumePrivilege/SeRestorePrivilege/SeTcbPrivilege', 0, 15000, true);
 ExecuteFile('net.exe', 'start "swprv"', 0, 15000, true);
end;

procedure  AV_block_remove;
begin
 clearlog;
 FillList;
 ProgramData := GetEnvironmentVariable('ProgramData');
 ProgramFiles := NormalDir('%PF%');
 ProgramFiles86 := NormalDir('%PF% (x86)');
 Del_folders(ProgramData +'\', PD_folders);
 Del_folders(ProgramFiles, PF_folders);
 Del_folders(ProgramFiles86, PF_folders);
 Del_folders('', O_folders);
 if FileExists (ProgramData + 'RDPWinst.exe') then DeleteFile(ProgramData + 'RDPWinst.exe');
 ExpRegKey('HKCU','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun','DisallowRun_backup.reg');
 RegKeyDel('HKCU','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun');
 RegKeyParamDel('HKCU','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer','DisallowRun');
 RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\services\TermService\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\termsrv.dll');
 swprv;
 if MessageDLG('Удалить пользователя "John" ?'+ #13#10 + 'Если пользователь с таким именем вам не знаком, то нажмите "Да".', mtConfirmation, mbYes+mbNo, 0) = 6 then
	ExecuteFile('net.exe', 'user john /delete', 0, 15000, true);
 SaveLog(GetAVZDirectory +'AV_block_remove.log');
 PD_folders.Free;
 PF_folders.Free;
 O_folders.Free;
 ExecuteWizard('SCU', 2, 3, true);
 ExecuteSysClean;
end;

begin
 AV_block_remove;
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

 

Ссылка на сообщение
Поделиться на другие сайты
8 минут назад, Sandor сказал:

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):


{Перед использованием скрипта убедиться, что в системе не установлены упомянутые в скрипте антивирусы. Автор скрипта: regist}
var
ProgramData, ProgramFiles, ProgramFiles86, fname, OSVer: string;
PD_folders, PF_folders, O_folders : TStringList;

procedure FillList;
begin
 PD_folders := TStringList.Create;
 PD_folders.Add('360TotalSecurity');
 PD_folders.Add('360safe');
 PD_folders.Add('AVAST Software');
 PD_folders.Add('Avg');
 PD_folders.Add('Avira');
 PD_folders.Add('ESET');
 PD_folders.Add('Indus');
 PD_folders.Add('Kaspersky Lab Setup Files');
 PD_folders.Add('Kaspersky Lab');
 PD_folders.Add('MB3Install');
 PD_folders.Add('Malwarebytes');
 PD_folders.Add('McAfee');
 PD_folders.Add('Norton');
 PD_folders.Add('grizzly');
 PD_folders.Add('RealtekHD');
 PD_folders.Add('RunDLL');
 PD_folders.Add('Setup');
 PD_folders.Add('System32');
 PD_folders.Add('Windows');
 PD_folders.Add('WindowsTask');
 PD_folders.Add('install');
 PF_folders := TStringList.Create;
 PF_folders.Add('360');
 PF_folders.Add('AVAST Software');
 PF_folders.Add('AVG');
 PF_folders.Add('ByteFence');
 PF_folders.Add('COMODO');
 PF_folders.Add('Cezurity');
 PF_folders.Add('Common Files\McAfee');
 PF_folders.Add('ESET');
 PF_folders.Add('Enigma Software Group');
 PF_folders.Add('GRIZZLY Antivirus');
 PF_folders.Add('Kaspersky Lab');
 PF_folders.Add('Malwarebytes');
 PF_folders.Add('Microsoft JDX');
 PF_folders.Add('Panda Security');
 PF_folders.Add('SpyHunter');
 PF_folders.Add('RDP Wrapper');
 O_folders := TStringList.Create;
 O_folders.Add(NormalDir('%SYSTEMDRIVE%'+'\AdwCleaner'));
 O_folders.Add(NormalDir('%SYSTEMDRIVE%'+'\KVRT_Data'));
 O_folders.Add(NormalDir('%windir%'+'\NetworkDistribution'));
 O_folders.Add(NormalDir('%windir%'+'\speechstracing'));
 O_folders.Add(NormalDir('%windir%'+'\Fonts\Mysql'));
end;

procedure Del_folders(path:string; AFL : TStringList);
var
i : integer;
begin
 for i := 0 to AFL.Count - 1 do
 begin
  fname := NormalDir(path + AFL[i]);
  if DirectoryExists(fname) then
	  begin
		  QuarantineFileF(fname, '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
		  DeleteFileMask(fname, '*', true);
		  DeleteDirectory(fname);
	  end;
 end;
end;

procedure swprv;
begin
 ExecuteFile('sc.exe', 'create "swprv" binpath= "%SystemRoot%\System32\svchost.exe -k swprv" type= own start= demand depend= RPCSS', 0, 15000, true);
 RegKeyParamDel ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'wow64');
 RegKeyStrParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'Description', '@%SystemRoot%\System32\swprv.dll,-102');
 RegKeyStrParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'DisplayName', '@%SystemRoot%\System32\swprv.dll,-103');
 RegKeyIntParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'ServiceSidType', '1');
 RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%Systemroot%\System32\swprv.dll');
 OSVer := RegKeyStrParamRead('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion','CurrentVersion');
 if OSVer > '6.1' then RegKeyIntParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv\Parameters', 'ServiceDllUnloadOnStop', '1');;
 ExecuteFile('sc.exe', 'privs "swprv" SeBackupPrivilege/SeChangeNotifyPrivilege/SeCreateGlobalPrivilege/SeCreatePermanentPrivilege/SeImpersonatePrivilege/SeManageVolumePrivilege/SeRestorePrivilege/SeIncreaseBasePriorityPrivilege/SeManageVolumePrivilege/SeRestorePrivilege/SeTcbPrivilege', 0, 15000, true);
 ExecuteFile('net.exe', 'start "swprv"', 0, 15000, true);
end;

procedure  AV_block_remove;
begin
 clearlog;
 FillList;
 ProgramData := GetEnvironmentVariable('ProgramData');
 ProgramFiles := NormalDir('%PF%');
 ProgramFiles86 := NormalDir('%PF% (x86)');
 Del_folders(ProgramData +'\', PD_folders);
 Del_folders(ProgramFiles, PF_folders);
 Del_folders(ProgramFiles86, PF_folders);
 Del_folders('', O_folders);
 if FileExists (ProgramData + 'RDPWinst.exe') then DeleteFile(ProgramData + 'RDPWinst.exe');
 ExpRegKey('HKCU','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun','DisallowRun_backup.reg');
 RegKeyDel('HKCU','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun');
 RegKeyParamDel('HKCU','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer','DisallowRun');
 RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\services\TermService\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\termsrv.dll');
 swprv;
 if MessageDLG('Удалить пользователя "John" ?'+ #13#10 + 'Если пользователь с таким именем вам не знаком, то нажмите "Да".', mtConfirmation, mbYes+mbNo, 0) = 6 then
	ExecuteFile('net.exe', 'user john /delete', 0, 15000, true);
 SaveLog(GetAVZDirectory +'AV_block_remove.log');
 PD_folders.Free;
 PF_folders.Free;
 O_folders.Free;
 ExecuteWizard('SCU', 2, 3, true);
 ExecuteSysClean;
end;

begin
 AV_block_remove;
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

 

 

AV_block_remove.log FRST.txt

Ссылка на сообщение
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction ? <==== ATTENTION
    GroupPolicy\User: Restriction - Edge <==== ATTENTION
    Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    Task: {8276C0F1-85E4-4E3B-A29F-C9DCEF516B9F} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe
    Task: {B839A6DE-FD53-4F00-99ED-C660E265B769} - System32\Tasks\Avast Emergency Update => C:\Program Files (x86)\Avast\AvEmUpdate.exe
    CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811009
    CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=812208","hxxp://mail.ru/cnt/10445?gp=811138","hxxps://www.google.com/","hxxps://manjaro.org","hxxp://mypoisk.su/"
    2020-12-14 02:39 - 2020-12-16 16:57 - 000000000 __SHD C:\ProgramData\Windows
    2020-12-14 02:39 - 2020-12-16 16:28 - 000000000 __SHD C:\ProgramData\AVAST Software
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\rdp
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\WindowsTask
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\Setup
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\install
    2020-12-14 02:39 - 2020-12-14 05:06 - 000000000 __SHD C:\ProgramData\Doctor Web
    2020-12-14 02:39 - 2020-12-14 04:14 - 000000000 __SHD C:\ProgramData\RealtekHD
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\RunDLL
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Norton
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\McAfee
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\grizzly
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\ESET
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\360safe
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\SpyHunter
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Malwarebytes
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\ESET
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Enigma Software Group
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\COMODO
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Common Files\McAfee
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Cezurity
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\ByteFence
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\AVG
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\AVAST Software
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Panda Security
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Cezurity
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\AVG
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\360
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\AdwCleaner
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\System32
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\MB3Install
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\Malwarebytes
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\Indus
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    FirewallRules: [{1C726FD8-1232-4A03-B30D-AF2B4D91F042}] => (Allow) LPort=1688
    FirewallRules: [{07848A14-6623-4CB4-9897-8FB9B8D81663}] => (Allow) C:\ProgramData\Windows\rutserv.exe => No File
    FirewallRules: [{6E3DD7E4-DE60-4255-8C5F-32A2A915D789}] => (Block) LPort=445
    FirewallRules: [{F511EEB8-2092-45F2-BFB8-74D14F8EED42}] => (Block) LPort=445
    FirewallRules: [{00E10D30-4202-4A03-8F18-405F759508B9}] => (Block) LPort=139
    FirewallRules: [{313862BD-D01D-4723-81DD-2DF481725937}] => (Block) LPort=139
    FirewallRules: [{2EDE97C6-689A-4D41-85D3-DA6B04784551}] => (Allow) LPort=3389
    FirewallRules: [{20EFC843-7E49-467B-969B-D3235927EA61}] => (Allow) LPort=3389
    FirewallRules: [{BD1798AB-0D3C-41B6-90B0-0CB957110B08}] => (Allow) LPort=32682
    cmd: net user john /delete
    EmptyTemp:
    Reboot:
    End::

     


  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

 


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты
6 часов назад, Sandor сказал:

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    
    
    
    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction ? <==== ATTENTION
    GroupPolicy\User: Restriction - Edge <==== ATTENTION
    Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    Task: {8276C0F1-85E4-4E3B-A29F-C9DCEF516B9F} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe
    Task: {B839A6DE-FD53-4F00-99ED-C660E265B769} - System32\Tasks\Avast Emergency Update => C:\Program Files (x86)\Avast\AvEmUpdate.exe
    CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811009
    CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=812208","hxxp://mail.ru/cnt/10445?gp=811138","hxxps://www.google.com/","hxxps://manjaro.org","hxxp://mypoisk.su/"
    2020-12-14 02:39 - 2020-12-16 16:57 - 000000000 __SHD C:\ProgramData\Windows
    2020-12-14 02:39 - 2020-12-16 16:28 - 000000000 __SHD C:\ProgramData\AVAST Software
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\rdp
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\WindowsTask
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\Setup
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\install
    2020-12-14 02:39 - 2020-12-14 05:06 - 000000000 __SHD C:\ProgramData\Doctor Web
    2020-12-14 02:39 - 2020-12-14 04:14 - 000000000 __SHD C:\ProgramData\RealtekHD
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\RunDLL
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Norton
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\McAfee
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\grizzly
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\ESET
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\360safe
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\SpyHunter
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Malwarebytes
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\ESET
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Enigma Software Group
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\COMODO
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Common Files\McAfee
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Cezurity
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\ByteFence
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\AVG
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\AVAST Software
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Panda Security
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Cezurity
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\AVG
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\360
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\AdwCleaner
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\System32
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\MB3Install
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\Malwarebytes
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\Indus
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    FirewallRules: [{1C726FD8-1232-4A03-B30D-AF2B4D91F042}] => (Allow) LPort=1688
    FirewallRules: [{07848A14-6623-4CB4-9897-8FB9B8D81663}] => (Allow) C:\ProgramData\Windows\rutserv.exe => No File
    FirewallRules: [{6E3DD7E4-DE60-4255-8C5F-32A2A915D789}] => (Block) LPort=445
    FirewallRules: [{F511EEB8-2092-45F2-BFB8-74D14F8EED42}] => (Block) LPort=445
    FirewallRules: [{00E10D30-4202-4A03-8F18-405F759508B9}] => (Block) LPort=139
    FirewallRules: [{313862BD-D01D-4723-81DD-2DF481725937}] => (Block) LPort=139
    FirewallRules: [{2EDE97C6-689A-4D41-85D3-DA6B04784551}] => (Allow) LPort=3389
    FirewallRules: [{20EFC843-7E49-467B-969B-D3235927EA61}] => (Allow) LPort=3389
    FirewallRules: [{BD1798AB-0D3C-41B6-90B0-0CB957110B08}] => (Allow) LPort=32682
    cmd: net user john /delete
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

 


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

а куда этот код вставить?

 

 

6 часов назад, Sandor сказал:

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    
    
    
    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction ? <==== ATTENTION
    GroupPolicy\User: Restriction - Edge <==== ATTENTION
    Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    Task: {8276C0F1-85E4-4E3B-A29F-C9DCEF516B9F} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe
    Task: {B839A6DE-FD53-4F00-99ED-C660E265B769} - System32\Tasks\Avast Emergency Update => C:\Program Files (x86)\Avast\AvEmUpdate.exe
    CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811009
    CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=812208","hxxp://mail.ru/cnt/10445?gp=811138","hxxps://www.google.com/","hxxps://manjaro.org","hxxp://mypoisk.su/"
    2020-12-14 02:39 - 2020-12-16 16:57 - 000000000 __SHD C:\ProgramData\Windows
    2020-12-14 02:39 - 2020-12-16 16:28 - 000000000 __SHD C:\ProgramData\AVAST Software
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\rdp
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\WindowsTask
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\Setup
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\install
    2020-12-14 02:39 - 2020-12-14 05:06 - 000000000 __SHD C:\ProgramData\Doctor Web
    2020-12-14 02:39 - 2020-12-14 04:14 - 000000000 __SHD C:\ProgramData\RealtekHD
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\RunDLL
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Norton
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\McAfee
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\grizzly
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\ESET
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\360safe
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\SpyHunter
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Malwarebytes
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\ESET
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Enigma Software Group
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\COMODO
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Common Files\McAfee
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Cezurity
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\ByteFence
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\AVG
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\AVAST Software
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Panda Security
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Cezurity
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\AVG
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\360
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\AdwCleaner
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\System32
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\MB3Install
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\Malwarebytes
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\Indus
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    FirewallRules: [{1C726FD8-1232-4A03-B30D-AF2B4D91F042}] => (Allow) LPort=1688
    FirewallRules: [{07848A14-6623-4CB4-9897-8FB9B8D81663}] => (Allow) C:\ProgramData\Windows\rutserv.exe => No File
    FirewallRules: [{6E3DD7E4-DE60-4255-8C5F-32A2A915D789}] => (Block) LPort=445
    FirewallRules: [{F511EEB8-2092-45F2-BFB8-74D14F8EED42}] => (Block) LPort=445
    FirewallRules: [{00E10D30-4202-4A03-8F18-405F759508B9}] => (Block) LPort=139
    FirewallRules: [{313862BD-D01D-4723-81DD-2DF481725937}] => (Block) LPort=139
    FirewallRules: [{2EDE97C6-689A-4D41-85D3-DA6B04784551}] => (Allow) LPort=3389
    FirewallRules: [{20EFC843-7E49-467B-969B-D3235927EA61}] => (Allow) LPort=3389
    FirewallRules: [{BD1798AB-0D3C-41B6-90B0-0CB957110B08}] => (Allow) LPort=32682
    cmd: net user john /delete
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

 


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Fixlog.txt

 

6 часов назад, Sandor сказал:

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    
    
    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction ? <==== ATTENTION
    GroupPolicy\User: Restriction - Edge <==== ATTENTION
    Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    Task: {8276C0F1-85E4-4E3B-A29F-C9DCEF516B9F} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe
    Task: {B839A6DE-FD53-4F00-99ED-C660E265B769} - System32\Tasks\Avast Emergency Update => C:\Program Files (x86)\Avast\AvEmUpdate.exe
    CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811009
    CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=812208","hxxp://mail.ru/cnt/10445?gp=811138","hxxps://www.google.com/","hxxps://manjaro.org","hxxp://mypoisk.su/"
    2020-12-14 02:39 - 2020-12-16 16:57 - 000000000 __SHD C:\ProgramData\Windows
    2020-12-14 02:39 - 2020-12-16 16:28 - 000000000 __SHD C:\ProgramData\AVAST Software
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\rdp
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\WindowsTask
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\Setup
    2020-12-14 02:39 - 2020-12-14 05:51 - 000000000 __SHD C:\ProgramData\install
    2020-12-14 02:39 - 2020-12-14 05:06 - 000000000 __SHD C:\ProgramData\Doctor Web
    2020-12-14 02:39 - 2020-12-14 04:14 - 000000000 __SHD C:\ProgramData\RealtekHD
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\RunDLL
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Norton
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\McAfee
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\grizzly
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\ESET
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\ProgramData\360safe
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\SpyHunter
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Malwarebytes
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\ESET
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Enigma Software Group
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\COMODO
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Common Files\McAfee
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\Cezurity
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\ByteFence
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\AVG
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files\AVAST Software
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Panda Security
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\Cezurity
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\AVG
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\Program Files (x86)\360
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 __SHD C:\AdwCleaner
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\System32
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\MB3Install
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\Malwarebytes
    2020-12-14 02:39 - 2020-12-14 02:39 - 000000000 ____D C:\ProgramData\Indus
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    FirewallRules: [{1C726FD8-1232-4A03-B30D-AF2B4D91F042}] => (Allow) LPort=1688
    FirewallRules: [{07848A14-6623-4CB4-9897-8FB9B8D81663}] => (Allow) C:\ProgramData\Windows\rutserv.exe => No File
    FirewallRules: [{6E3DD7E4-DE60-4255-8C5F-32A2A915D789}] => (Block) LPort=445
    FirewallRules: [{F511EEB8-2092-45F2-BFB8-74D14F8EED42}] => (Block) LPort=445
    FirewallRules: [{00E10D30-4202-4A03-8F18-405F759508B9}] => (Block) LPort=139
    FirewallRules: [{313862BD-D01D-4723-81DD-2DF481725937}] => (Block) LPort=139
    FirewallRules: [{2EDE97C6-689A-4D41-85D3-DA6B04784551}] => (Allow) LPort=3389
    FirewallRules: [{20EFC843-7E49-467B-969B-D3235927EA61}] => (Allow) LPort=3389
    FirewallRules: [{BD1798AB-0D3C-41B6-90B0-0CB957110B08}] => (Allow) LPort=32682
    cmd: net user john /delete
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

 


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

От имени администратора теперь запускается установщик

Ссылка на сообщение
Поделиться на другие сайты

Завершающие шаги (обязательно):

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты
19 минут назад, Sandor сказал:

Завершающие шаги (обязательно):

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

 

 

SecurityCheck.txt

Ссылка на сообщение
Поделиться на другие сайты

------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office Professional Plus 2019 - en-us v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - en-us.proof v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - ru-ru v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - ru-ru.proof v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft OneDrive v.19.043.0304.0013 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45838 Внимание! Клиент сети P2P с рекламным модулем!.
---------------------------- [ UnwantedApps ] -----------------------------
Элементы Яндекса 8.0 для Internet Explorer v.8.0.2.5111 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

 

Следы Avast очистите по соотв. инструкции - Чистка системы после некорректного удаления антивируса.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От FeofaN
      Здравствуйте! Установлен Kaspersky Endpoint Security 11.5.0.590 и Microsoft Office 2013. Компьютеры в домене. Проблема наблюдается на Windows 8.1\10. Не работает предварительный просмотр вложений в Outlook. Подскажите пожалуйста как это исправить? Спасибо заранее.

    • От puppy
      Поймал вирус. Вроде как и безобидный, т.к особой траты ресурсов системы я не наблюдал, просто насторожило сообщение Windows Defender. Решил покопаться. Порывшись понял, что вирус точно есть. Защитник виндовс якобы все удалил, но естественно не все так просто. Решил скачать уже знакомый и проверенный мне антивирус Касперского, но почему-то доступ был закрыт. Попробовал другие сайты и понял, что закрыт доступ на сайты почти всех антивирусов(Avast, dr.web, kaspersky, 360 и т.п). Прилагаю файл-репорт rkill. Файл hosts был скрыт. Зашел и удалил более 125 лупбэков(127.0.0.1) на разные форумы и сайты по антивирусам. Далее я зашел на сайт Касперского и скачал exe, но он просто не запускается, пол секунды загрузки и все. Тогда я скачал Dr.Web, он поставился. Сделал полный анализ системы и он нашел 27 ошибок и удалил. Но проблема не решилась. Дальше я запустил kaspersky virus removal tool. Сделал анализ, он нашел еще 3 вируса и удалил. Далее я исследовал систему с помощью него, отчет приложу. Теперь exe антивируса запускается, но пишет Неизвестная ошибка и все(составляя отчет о ошибке). Уже устал биться с вирусом, решил сюда написать.
      Я пробовал даже с помощью новой учетки зайти и там установить, та же песня.
      Кстати, когда я копался нашел, что вирусом была создана учетка john со всеми правами. Ее удалил
      Окажите посильную помощь пожалуйста!
      report.txt Rkill.txt CollectionLog-2021.04.12-11.23.zip
      Сейчас проверил, уже и отчеты об ошибке не составляет установщик Касперского...
    • От yasida
      Здравствуйте , не могу установить антивирусы, блокируются антивирусные сайты. Еще грузит память и процессор - процесс find.exe. AutoLogger не запускается выдает ошибку. контрольные точки восстановления  удалить не могу выдает ошибку.
       


      AV_block_remove.log AdwCleaner[C00].txt AdwCleaner[C01].txt AdwCleaner[S00].txt AdwCleaner[S01].txt AdwCleaner[S02].txt FRST.txt Addition.txt

    • От Miqueza
      Добрый день!
       
      Помогите пожалуйста. Имена файлов сменились на это: "After Effects.lnk.secure[milleni5000@qq.com]".
       
      Как вернуть обратно?

      На диске С появился документ: "RESTORE_FILES_INFO"
       
      Содержит след. инфу:
       
      Your files are secured... Write to this email with your Key Identifier: milleni5000@qq.com Key Identifier: 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 Number of files that were processed is: 276600  
      Проверил AVZ:
       
      Протокол утилиты AVZ версии 5.50 Сканирование запущено в 17.03.2021 10:00:13 Загружена база: сигнатуры - 297569, нейропрофили - 2, микропрограммы лечения - 56, база от 05.03.2021 04:00 Загружены микропрограммы эвристики: 404 Загружены микропрограммы ИПУ: 10 Загружены цифровые подписи системных файлов: 1195561 Режим эвристического анализатора: Средний уровень эвристики Режим лечения: выключено Версия Windows: 10.0.19042, "Windows 10 Pro" (Windows 10 Pro) x64, дата инсталляции 15.11.2020 23:35:37 ; AVZ работает с правами администратора (+) Восстановление системы: включено 1. Поиск RootKit и программ, перехватывающих функции API 1.1 Поиск перехватчиков API, работающих в UserMode Анализ kernel32.dll, таблица экспорта найдена в секции .rdata Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM 2. Проверка памяти Количество найденных процессов: 188 Количество загруженных модулей: 360 Проверка памяти завершена 3. Сканирование дисков Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\06ae21f6-6c91-479e-a6b5-1df8ab21d7f2.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\0889ba8a-1464-4db7-b1c8-51a1e6610981.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\19fed871-304c-4240-8236-db6ca170f75f.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\1a15d823-bef1-4e01-bf6b-3bbe016bce40.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\2f88d172-2a53-486f-985d-1c97a2c85445.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\2f90f84c-9fc5-47bd-a650-4e393cb36cc0.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\3c570bc6-e843-4dbb-8efc-4960ed125890.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\6ace7528-baf3-4c12-8eb5-59759d9db1c4.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\7a055c71-3994-4f67-94b9-b5caa43c6134.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\7f30e013-be7f-445a-a7c3-1240b3d64058.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\902eabf4-be69-412f-acfe-2f45ac43d9d4.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\90bf3e25-e7d0-41f2-96eb-37b7d640a183.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\a6c8469c-438d-4f69-94f5-5d4c10cf3d11.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\c1b6144e-36b1-438a-91ad-be50ede7f614.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\d0ce9301-561c-41f2-b86f-03314595abe2.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\db02bd7a-8d71-4d18-9065-d3b2a69074cc.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\db89599f-ec38-4afa-9c14-7c83eaf9d4cf.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\e1034dcd-951f-4501-9d5a-ef873306bdbe.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\e296bd3f-94dd-4963-8551-ca00e92c6a30.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\f9b5e172-855d-4ec1-ae1f-98a630b89652.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\fa019844-6bde-43ff-bc8f-be33e6ed6464.tmp Прямое чтение C:\Users\DANIIL\AppData\Local\Temp\fcc1bbd4-db74-4ed0-afec-b2e3792e5c34.tmp 4. Проверка Winsock Layered Service Provider (SPI/LSP) Настройки LSP проверены. Ошибок не обнаружено 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем 7. Эвристичеcкая проверка системы >>> C:\Windows\aact_tools\aact.exe ЭПС: подозрение на Файл с подозрительным именем (CH) Проверка завершена 8. Поиск потенциальных уязвимостей >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >>> Безопасность: В IE разрешено использование ActiveX, не помеченных как безопасные >>> Безопасность: В IE разрешена загрузка подписанных элементов ActiveX без запроса >>> Безопасность: В IE разрешена загрузка неподписанных элементов ActiveX >>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX >>> Безопасность: В IE разрешен запуск программ и файлов в IFRAME без запроса >> Безопасность: Разрешены терминальные подключения к данному ПК >> Безопасность: Разрешена отправка приглашений удаленному помощнику >> Проводник - включить отображение расширений для файлов известных системе типов Проверка завершена 9. Мастер поиска и устранения проблем >> Разрешен автозапуск с HDD >> Разрешен автозапуск с сетевых дисков >> Разрешен автозапуск со сменных носителей Проверка завершена Просканировано файлов: 104321, извлечено из архивов: 4283, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 17.03.2021 10:03:50 Сканирование длилось 00:03:38  
      До этого правда удалось cureit запустить, вот что он почистил: https://yadi.sk/i/Nvv8_HKkCFw-VQ (скриншот)
       
      Купил Касперский, он не запускает установщик.
       
      Прочитал и дополнительно высылаю еще файлы FRST: 
      Addition.txt FRST.txt Shortcut.txt
×
×
  • Создать...