Решена Эта программа заблокирована системным администратором

[Юрий91]

Добрый День

Скачал офис 2019 и крэкнул и после этого программы перестали открываться. windows 10 home edition. Все первые варианты попробовал изменение параметров "политики ограниченного использования программ" и реестре смотрел. В целом следовал инструкциям в гугле, т.к. проблема не новая. Word, Exele и прочая шляпа работает, но ни торрент, ни rar не работает и exe файлы я запустить не могу. В безопасном режиме все работает, но там интернета нет. Скачал доктор веб какую то утилу, в безопасном все просканировал, все чисто. Установка и удаление программ не дает удалять ничего. Через командную строку запустить exe тоже не получается- заблокировано групповой политикой. Прям вот совсем не нравятся такие дела( Я бы переустановил windows и все, но нахожусь за границей и в Россию вернуться не могу, да и нужно от компьютера только офис для удаленной работы... Но сам факт, на пустой компьютер поставил офис, крэкнул и все... Дома остался мощный комп и 100500 вирусов и проблем никогда не было, а тут... прям обидно.

 

[akok]

Добрый день. Автологер запускается? Если нет, то попробуйте в безопасном режиме собрать логи

https://safezone.cc/pravila/

 

[Юрий91]

Добрый день. Автологер запускается? Если нет, то попробуйте в безопасном режиме собрать логи

https://safezone.cc/pravila/

Все сделал в безопасном режиме

 

[Sandor]

Программу gpedt.msc 1.0 ставили самостоятельно?

 

[Юрий91]

Программу gpedt.msc 1.0 ставили самостоятельно?

Да, это уже после блокировки админом, просто в windows 10 home edition нет "редактора локальной групповой политики" ее нужно было поставить, сделал через безопасный режим

 

[akok]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ из папки Autologger (Файл - Выполнить скрипт):

  begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 ExecuteRepair(6);
 RebootWindows(false);
end.

Компьютер перезагрузится.

После попробуйте собрать логи в обычном режиме.

 

[Юрий91]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ из папки Autologger (Файл - Выполнить скрипт):

  begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteRepair(6);
RebootWindows(false);
end.

Компьютер перезагрузится.

После попробуйте собрать логи в обычном режиме.

Запустил скрипт с безопасного режима и теперь комп постоянно выдает ошибку... И стало все хуже, чем было)

Запустил скрипт с безопасного режима и теперь комп постоянно выдает ошибку... И стало все хуже, чем было)

 

[akok]

В папке AVZ должна быть папка Backup, в ней файлы реестра для отката изменений. Поиск и устранение неисправностей пробовали?

 

[Sandor]

@Юрий91, а в безопасном режиме сейчас можете загрузиться?

 

[Юрий91]

В папке AVZ должна быть папка Backup, в ней файлы реестра для отката изменений. Поиск и устранение неисправностей пробовали?

@Юрий91, а в безопасном режиме сейчас можете загрузиться?

Нет, в безопасный не заходит( восстановление неисправности не помогает

 

[akok]

Тогда как-то так. Рекомендации из второй части статьи.

Как сбросить Windows 10 или автоматическая переустановка ОС

Как сбросить Windows 10 в исходное состояние или автоматическая переустановка системы для случаев, когда она запускается или загрузка не происходит. Использование встроенного образа для восстановления и переустановка или чистая установка Windows 10 с помощью функции Начать Заново.

remontka.pro

 

[Юрий91]

Тогда как-то так. Рекомендации из второй части статьи.

Как сбросить Windows 10 или автоматическая переустановка ОС

Как сбросить Windows 10 в исходное состояние или автоматическая переустановка системы для случаев, когда она запускается или загрузка не происходит. Использование встроенного образа для восстановления и переустановка или чистая установка Windows 10 с помощью функции Начать Заново.

remontka.pro

Попробую, а то удаление последнего изменения тоже не помогло(

 

[Юрий91]

Ну что, восстановил чистый windows, теперь все устанавливается, все файлы на месте, хорошо, что было всего пару программ, плохо, что их хватило, что бы загасить комп) Это был первый раз, когда я откатил винду из-за вируса... Жаль, что не смогли решить с ним мирно, но вперед буду бдительнее

Всем спасибо, вопрос закрыт)

 

[akok]

После установки софта проверьте систему лог SecurityCheck by glax24 и исправьте найденное.

 

[akok]

И пожалуйста, отправьте мне в ЛС ссылку на офис который качали, попробуй воспроизвести проблему на вирутальной машине.

 

[Юрий91]

И пожалуйста, отправьте мне в ЛС ссылку на офис который качали, попробуй воспроизвести проблему на вирутальной машине.

Так, ну это прям мощь... Проблема опять появилась, все восстановил, поставил торрент, запустил- работает, полез поставить софт от huawei и пока ставил решил проверить опять torrent и... он опять заблокирован админом... Все сомнительные проги опять перестали запускаться, только через безопасный режим...

 

[akok]

Все интереснее и интереснее. Пока не будем рисковать положить систему еще раз, так, что
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Юрий91]

Все интереснее и интереснее. Пока не будем рисковать положить систему еще раз, так, что
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Все только в безопасном запускается( Я даже защитников всяких отключал, но проблема есть, потом я опять восстановил систему и уже без офиса и остальных программ и опять, дал установить торрент, запустить а потом опять за старое. Думаю все же вирус хитрый, раньше я с торрента все качал спокойно и админ не ругался...

 

[regist]

@Юрий91, извиняюсь, а ОС оригинальная или тоже пиратка? У меня есть подозрение, что это проделки не вирусов, а очередные выкрутасы 10-ки.
А по поводу оригинальности ОС... как вы заметили прог у вас почти нет, а вот кто-то успел добавить в планировщик задачу

O22 - Task (.job): (disabled) (Not scheduled) CreateExplorerShellUnelevatedTask.job - C:\WINDOWS\explorer.exe /NOUACCHECK

вот поэтому и спрашиваю, может вашу ОС уже натвикали до установки?
+ WMI у вас явно тоже отломан.

И заодно спрошу, это знакомо?

>>>  "C:\Users\seafa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\WhatsChrome.lnk"  -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe"  =>> --profile-directory=Default --app-id=bgkodfmeijboinjdegggmkbkjfiagaan]

 

[Юрий91]

@Юрий91, извиняюсь, а ОС оригинальная или тоже пиратка? У меня есть подозрение, что это проделки не вирусов, а очередные выкрутасы 10-ки.
А по поводу оригинальности ОС... как вы заметили прог у вас почти нет, а вот кто-то успел добавить в планировщик задачу

O22 - Task (.job): (disabled) (Not scheduled) CreateExplorerShellUnelevatedTask.job - C:\WINDOWS\explorer.exe /NOUACCHECK

вот поэтому и спрашиваю, может вашу ОС уже натвикали до установки?
+ WMI у вас явно тоже отломан.

И заодно спрошу, это знакомо?

>>>  "C:\Users\seafa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\WhatsChrome.lnk"  -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe"  =>> --profile-directory=Default --app-id=bgkodfmeijboinjdegggmkbkjfiagaan]

Windows, наверное первый раз, но родная с ноутом была windows 10 home edition. Про планировщик задач ничего не зная, может Microsoft его пихнул, второе не знаю, но когда я хром ставлю, то он с моей учетной записи сразу расширения все быстренько ставит.
Я бы не парился и поставил сборку колхозную, где всякое не нужное вырезали и тд, но вот работало все хорошо тут, троррент- качал, танки- катались.... И вот такая проблема появилась....