[РЕШЕНО] Утилита Kaspersky Virus Removal Tool не запускает проверку

[Sweet Pepper 0]

6 минут назад, mike 1 сказал:

Поправил немного скрипт в этом https://forum.kasperskyclub.ru/topic/80034-utilita-kaspersky-virus-removal-tool-ne-zapuskaet-proverku/?do=findComment&comment=1125068 сообщении, попробуйте его выполнить. 

Так же примерно

Fixlog.txt

[mike 1 1 047]

 

1. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

   Folder: C:\Windows\System32
   Folder: E:\Windows\System32
   

    

2. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Изменено 13 февраля, 2021 пользователем mike 1

[Sweet Pepper 0]

4 минуты назад, mike 1 сказал:

 

1. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

   
   Folder: C:\Windows\System32
   Folder: E:\Windows\System32
   

    

2. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Сейчас заметил что проводник из блокнота вообще не видит системный диск куда установлена винда

Fixlog.txt

[mike 1 1 047]

Да, похоже на то. А какие диски видны через проводник?

[Sweet Pepper 0]

 

3 минуты назад, mike 1 сказал:

Да, похоже на то. А какие диски видны через проводник?

Вручную переподключил HDD, система находиться на SSD, стало видно, но буква поменялась на D

Изменено 13 февраля, 2021 пользователем Sweet Pepper

[mike 1 1 047]

1. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

   S3 17600951; D:\Windows\System32\DRIVERS\17600951.sys
   D:\Windows\System32\DRIVERS\17600951.sys
   Folder: D:\Windows\System32 

    

2. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Изменено 13 февраля, 2021 пользователем mike 1

[Sweet Pepper 0]

8 часов назад, mike 1 сказал:

1. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

   
   
   S3 17600951; D:\Windows\System32\DRIVERS\17600951.sys
   D:\Windows\System32\DRIVERS\17600951.sys
   Folder: D:\Windows\System32 

    

2. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

При запуске утилиты FRST диск пропадает до перезагрузки, после чего меняет букву

Fixlog.txt

 

Пробовал сразу поменять текст и выполнить fix 

Fixlog.txt

 

10 часов назад, mike 1 сказал:

Сделайте такой лог https://safezone.cc/threads/kak-podgotovit-log-universal-virus-sniffer-uvs.14508/#post-113520 (вариант из сообщения №3)

Попробовал выполнить эту процедуру пока виден диск, все так же как и было.

[mike 1 1 047]

Удалите вручную файл в каталоге Windows\System32\DRIVERS\17600951.sys 

[Sweet Pepper 0]

2 минуты назад, mike 1 сказал:

Удалите вручную файл в каталоге Windows\System32\DRIVERS\17600951.sys 

Винда запустилась

[mike 1 1 047]

Отлично. 

 

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24  отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

 

[Sweet Pepper 0]

Здесь почему то нет левых учетных записей, но в панели восстановления постоянно спрашивали какую учетную запись хочу использовать там был вариант john

 

7 часов назад, mike 1 сказал:

Отлично. 

 

 

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24  отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

 

Ссылка на  SecurityCheck by glax24 все так же сама по себе закрывается без загрузки

[mike 1 1 047]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

   CreateRestorePoint:
   CMD: net user john /delete
   CMD: net user

    

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Изменено 13 февраля, 2021 пользователем mike 1

[Sweet Pepper 0]

4 минуты назад, mike 1 сказал:

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

   
   CreateRestorePoint:
   CMD: net user john /delete
   CMD: net user

    

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

Fixlog.txt

[mike 1 1 047]

Хорошо, учетную запись удалили. 

Сделайте теперь лог SecurityCheck, утилиту можно скачать отсюда https://safezone.cc/resources/security-check-by-glax24.25/

[Sweet Pepper 0]

3 часа назад, mike 1 сказал:

Хорошо, учетную запись удалили. 

Сделайте теперь лог SecurityCheck, утилиту можно скачать отсюда https://safezone.cc/resources/security-check-by-glax24.25/

 

SecurityCheck.txt