Закрыто Пользователь John,не устанавливаются msi файлы

[vladislav42]

Пользователь John,не устанавливаются msi файлы. Скачал СправкиБК 2.5.2 с сайта kremlin.ru. Столкнулся с проблемой,что не могу установить.
Запустил скрипт.пользователь John удален. Но пропал файл hosts и msi установщики не работают.

 

[vladislav42]

Также делал проверку AVZ,DrWeb CureIT,Kaspersky, найденное лечилось,но проблема не ушла.
Также при перезапуске ПК стартует ЯБраузер. Хотя он отключен в автозагрузке и настройках.

 

[Sandor]

Здравствуйте!

Прочтите и выполните Правила оформления запроса о помощи

 

[vladislav42]

Здравствуйте!

Прочтите и выполните Правила оформления запроса о помощи

Дополнил

 

[vladislav42]

Пользователь John,не устанавливаются msi файлы. Скачал СправкиБК 2.5.2 с сайта kremlin.ru. Столкнулся с проблемой,что не могу установить.
Запустил скрипт.пользователь John удален. Но пропал файл hosts и msi установщики не работают.
Также делал проверку AVZ,DrWeb CureIT,Kaspersky, найденное лечилось,но проблема не ушла.
Также при перезапуске ПК стартует ЯБраузер. Хотя он отключен в автозагрузке и настройках.

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <==== ВНИМАНИЕ
  HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <==== ВНИМАНИЕ
  HKU\S-1-5-21-3448886428-1658594302-3396655103-1001\...\MountPoints2: {c876af6b-654e-11ec-8354-04421a047705} - "G:\Launch.exe" 
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  Task: {52F3FE4D-D9EA-4106-99D6-40D2D933DF70} - \Microsoft\Windows\WindowsBackup\WinlogonCheck -> Нет файла <==== ВНИМАНИЕ
  Task: {760494D5-B131-4D26-AC24-27F2EE6B47F8} - \Microsoft\Windows\WindowsBackup\RealtekCheck -> Нет файла <==== ВНИМАНИЕ
  AV: Kaspersky Free (Enabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23}
  AlternateDataStreams: C:\ProgramData\TEMP:472FBBAF [272]
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[vladislav42]

сделано

 

[Sandor]

Далее:
Скачайте Malwarebytes v.4 (или с зеркала). Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

 

[vladislav42]

сделано

Далее:
Скачайте Malwarebytes v.4 (или с зеркала). Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

 

[Sandor]

AV_BLOCK_REMOVER.RAR - это ложное срабатывание, остальное можете удалить (поместить в карантин).

 

[vladislav42]

Удалил, не помогло

 

[Sandor]

1. Создайте новую точку восстановления
   • Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
2. Скачайте Windows Repair (all in one) с этой страницы - (Портативную (Portable) версию). Извлеките из архива папку Tweaking.com - Windows Repair.
3. Запустите программу (Repair Windows.exe).
4. Перейдите на вкладку Repairs (снимите галочку с Automatically do a registry backup) => Нажмите кнопку Open Repairs.
5. В левой части окна отметьте галочками следующий пункт и затем нажмите кнопку Start

   Repair MSI (Windows Installer)

6. НЕ ИСПОЛЬЗУЙТЕ компьютер пока идёт сканирование.
7. После процедуры восстановления может потребоваться перезагрузка.

Подробную информацию по работе с утилитой, Вы можете прочитать в этом руководстве.

 

[vladislav42]

Repairs сообщает что это free версия и предлагает действия repair в безопасном режиме

 

[vladislav42]

Пробовал livecd Kaspersky, drweb , они наверное из за ядра Linux не грузятся, чёрный экран пустой и все

 

[Sandor]

предлагает действия repair в безопасном режиме

Хорошо, делайте в безопасном режиме.

LiveCD тут не помощники пока.

 

[vladislav42]

Repairs сделал в безопасном режиме. Не помогло

 

[Sandor]

Проблема не вирусного характера. Предлагаю продолжить в системном разделе.
Ссылку на эту тему там укажите.

 

[vladislav42]

 

[vladislav42]

Создал тему в той ветке. Но думаю что это всё таки после вируса