Перейти к содержанию

Рекомендуемые сообщения

Доброго времени суток. Запустил утилиту (название JSONedit) после чего пропали ярлыки с рабочего стола (стали скрытыми), также папки C/users С/programData стали скрытыми, также не запускается МегафонДиск (выдает IOError: [Errno 13] Permission denied: u'C:\\Users\\user\\AppData\\Local\\MegaDisk\\app-out.txt'
 

Kaspresky Free и Kaspersky Virus Removal Tool не обнаружили вирусов.
Логи прикрепляю.

CollectionLog-2021.06.22-18.24.zip

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Файл CheckBrowserLnk.log
 из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 ExecuteRepair(9);
RebootWindows(false);
end.

 

Компьютер перезагрузится.

 

Для повторной диагностики запустите снова AutoLogger. 

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на сообщение
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
    GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты
22.06.2021 в 20:50, alexanderexpert сказал:

ярлыки с рабочего стола (стали скрытыми)

А вручную убрать этот атрибут можете? 

Ссылка на сообщение
Поделиться на другие сайты

То есть убрать галочку с пункта "скрытые элементы"? Да, могу, но тогда файлов не видно...

Софт, связанный с облачным хранением данных, который отчасти висит в, ставшей скрытой, папке ProgramData на диске С не работает (так и было, забыл в самом начале написать). То есть Anki, Viber и т.д.

  

Ссылка на сообщение
Поделиться на другие сайты

Предположу, что проблема не вирусного характера. Проконсультируйтесь в соседней ветке и укажите там ссылку на эту тему.

Ссылка на сообщение
Поделиться на другие сайты

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, фан-клуб "Лаборатории Касперского".

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • От alexanderexpert
      Доброго времени суток.
      Запустил утилиту (название JSONedit) после чего пропали ярлыки с рабочего стола (стали скрытыми), также папки C/users С/programData стали скрытыми,
      также не запускается МегафонДиск (выдает IOError: [Errno 13] Permission denied: u'C:\\Users\\user\\AppData\\Local\\MegaDisk\\app-out.txt', 
      Софт, связанный с облачным хранением данных, который отчасти висит в, ставшей скрытой, папке ProgramData на диске С не работает (так и было, забыл в самом начале написать). То есть Anki, Viber и т.д.
       
      Kaspresky Free и Kaspersky Virus Removal Tool не обнаружили вирусов. 
       
      Из "Помощи в удалении вирусов" порекомендовали задать вопрос в данной ветке форума.
×
×
  • Создать...