Решена Помощь с чисткой компьютера

[Jurok]

вот они
Автологер не старый?
А то какой был на рабочем столе, тот и запустил, но я откат делал вчера

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  RemoveProxy:
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  AutoConfigURL: [S-1-5-21-2888210947-1007963093-2052782594-1001] => hxxp://34.80.59.191/win.pac <==== ВНИМАНИЕ
  CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
  FirewallRules: [{4A16E47E-7356-47FE-A3EA-D5233878C8E7}] => (Allow) 㩃啜敳獲汜硥歸䅜灰慄慴剜慯業杮瑜捯㑜桺䈲攮數 => Нет файла
  FirewallRules: [{F9645E42-AB68-4EF2-A4D3-87C7B3F699D7}] => (Allow) 㩃啜敳獲汜硥歸䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶⹲硥e => Нет файла
  FirewallRules: [{DD17BDD6-BDC2-4A00-857A-8A62A1BE9C39}] => (Allow) 㩃啜敳獲汜硥歸䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => Нет файла
  FirewallRules: [{994DCB43-997C-455D-86B0-511B932BCC3D}] => (Allow) 㩃啜敳獲汜硥歸䅜灰慄慴剜慯業杮瑜捯㑜楩⹈硥e => Нет файла
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Jurok]

Вы можете дать свою оценку, критично ли это или нет, я боюсь сейчас опять в синьку улететь
Может так все оставить ?
Плюс ПК рабочий

 

[Sandor]

Ничего критически важного не затрагивается. Кроме того в начале скрипта создается контрольная точка.

 

[Jurok]

опять в синьку ушел

 

[Sandor]

Восстановить получилось успешно?

 

[Jurok]

с той же точки, что и до этого

 

[Sandor]

Можно и оставить как есть. Скрипт не чистит ничего особенно важного.
А можно попробовать выяснить причину падения системы (в указанном ранее разделе BSOD).

 

[Jurok]

если это вхможно, давайте выясним

 

[Sandor]

Blue Screen Of Death (BSOD и Event ID)

Анализ и устранение причин критических ошибок Windows

www.safezone.cc

 

[regist]

Давайте попробуйте ещё раз выполнить скрипт, предварительно желательно создайте точку восстановления вручную, а скрипт выполняйте то что напишу ниже.

Start::
RemoveProxy:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
AutoConfigURL: [S-1-5-21-2888210947-1007963093-2052782594-1001] => hxxp://34.80.59.191/win.pac <==== ВНИМАНИЕ
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
FirewallRules: [{4A16E47E-7356-47FE-A3EA-D5233878C8E7}] => (Allow) 㩃啜敳獲汜硥歸䅜灰慄慴剜慯業杮瑜捯㑜桺䈲攮數 => Нет файла
FirewallRules: [{F9645E42-AB68-4EF2-A4D3-87C7B3F699D7}] => (Allow) 㩃啜敳獲汜硥歸䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶⹲硥e => Нет файла
FirewallRules: [{DD17BDD6-BDC2-4A00-857A-8A62A1BE9C39}] => (Allow) 㩃啜敳獲汜硥歸䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => Нет файла
FirewallRules: [{994DCB43-997C-455D-86B0-511B932BCC3D}] => (Allow) 㩃啜敳獲汜硥歸䅜灰慄慴剜慯業杮瑜捯㑜楩⹈硥e => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
End::

компьютер перезагрузите вручную.

 

[Sandor]

@Jurok, пробовали выполнить изменённый скрипт?

 

[Jurok]

пробовали выполнить изменённый скрипт?

да перед уходом домой выполнил и выключил ПК, завтра с утра результат сообщу

 

[Jurok]

Давайте попробуйте ещё раз выполнить скрипт, предварительно желательно создайте точку восстановления вручную, а скрипт выполняйте то что напишу ниже.

Приехал в офис запустил ПК, запустился без синьки

 

[Sandor]

Хорошо. Еще один небольшой скрипт выполните.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\system32\
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Jurok]

Программа создаст лог-файл (Fixlog.txt)

Старый лог я не удаляю, как я понимаю он заменяется

 

[Sandor]

Да, лог заменяется.
Повторите ещё раз этот же скрипт, только из безопасного режима. Новый отчёт покажите.

 

[Jurok]

сделал в безопасном режиме

 

[Sandor]

Хорошо.
С синим экраном хорошо бы разобраться в спец-разделе, как я говорил выше.
Здесь завершаем:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[Jurok]

вот он