В работе Появилась плашка в настройках "Некоторыми из этих параметров управляет ваша организация"

  • Автор темы Автор темы j4ck4l
  • Дата начала Дата начала

Переводчик Google
j4ck4l

j4ck4l

Новый пользователь
Сообщения
14
Реакции
3
До недавнего времени не замечал, но при настройки dns over https, заметил что настройки не могу изменить.
1793543002279.webp


Пункт заблокирован.
Еще проблема не открывается окно Безопасность. Как я понял не работает штатный антивирус.
Выполнял все рекомендации по сбросу групповых политик- не помогло.
Все рекомендации ИИ тоже перепробовал. Переактивацию Windows выполнял. Отсоединил майкрософт учетку - оставил только локальную.
 

Вложения

Вирусов нет. Софта, который может менять DNS на свой - вагон. Ставлю на Zapret2, но могу промахнуться.
 
Severnyj написал(а):
Вирусов нет. Софта, который может менять DNS на свой - вагон. Ставлю на Zapret2, но могу промахнуться.
Нажмите для раскрытия...
Удалил его но он врят ли может как то влиять на плашку и настройки в целом, изменений нет
 
Сделайте дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
Sandor написал(а):
Сделайте дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
 

Вложения

Деинсталлируйте прекративший поддержку и уязвимый
Adobe Flash Player 32 PPAPI
Нажмите для раскрытия...
и нежелательные
Bonjour
DAEMON Tools Lite
Нажмите для раскрытия...
Система умеет монтировать ISO образы без дополнительных программ.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [PAC7302_Monitor] => C:\WINDOWS\PixArt\PAC7302\Monitor.exe (Нет файла)
HKLM\SYSTEM\...\Terminal Server: [fDenyTSConnections] = 0 <==== ВНИМАНИЕ
HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\...\MountPoints2: {6841748c-7f71-11f0-aaba-d85ed3a2126e} - "E:\setup.exe" 
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {733CD1B6-E667-4BDC-B1CC-0F5EE1F44E84} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_363_pepper.exe [1454136 2020-04-14] (Adobe Inc. -> Adobe)
Task: {20043FFC-40ED-45EF-B722-0C2BF917D059} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-04-14] (Adobe Inc. -> Adobe)
Task: {097052BB-1BEA-4466-8DE3-947BD678EA0C} - System32\Tasks\MATLAB R2019b Startup Accelerator => C:\Program Files\MATLAB\R2019b\bin\win64\MATLABStartupAccelerator.exe (Нет файла)  (Нет файла)
Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe (Нет файла)  (Нет файла)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe (Нет файла)  (Нет файла)
Task: {9FB06BD3-3F6D-4ACA-9F19-42DCA1876CF0} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\MusUx_LogonUpdateResults => %systemroot%\system32\MusNotification.exe (Нет файла)  LogonUpdateResults (Нет файла)
Task: {154626D7-8C45-4B70-AC02-64132D7C4353} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot => %systemroot%\system32\MusNotification.exe (Нет файла)  RebootDialog (Нет файла)
Task: {1E711D2F-5670-42E1-97BC-A670BD51064A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe (Нет файла)  /RunOnAC RebootDialog (Нет файла)
Task: {F84407CF-3E61-45A7-B1AB-685DB817719A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe (Нет файла)  /RunOnBattery RebootDialog (Нет файла)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Нет файла)  (Нет файла)
Task: {79ADA0D4-72EA-4EA9-B412-40B22FBFADA4} - System32\Tasks\Opera GX scheduled assistant Autoupdate 1614256736 => C:\Users\barak\AppData\Local\Programs\Opera GX\autoupdate\opera_autoupdate.exe (Нет файла)  -> --scheduledtask --productiscomponent --installdir="C:\Users\barak\AppData\Local\Programs\Opera GX\assistant" --producttype=assistant $(Arg0)
Task: {6AABD5DE-EBC4-4722-8A11-348A0DDCCBC6} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe (Нет файла)  --repair (Нет файла)
C:\Users\barak\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bgnodfikjoihkcjjnefbjkeclamhipak
CHR HomePage: Default -> hxxp://www.mail.ru/cnt/8569
CHR StartupUrls: Default -> "hxxps://www.google.ru/","hxxp://mail.ru/cnt/7993/"
C:\Users\barak\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcclbamlfjcekppnbifcfkladhbcfln
C:\Users\barak\AppData\Local\Google\Chrome\User Data\Default\Extensions\oogaoognnhnklmnnjebipnajkomfkdem
CHR HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
BRA DefaultSearchKeyword: Default -> :g
S3 RTWlanE; \SystemRoot\System32\drivers\rtwlane.sys (Нет файла)
S3 AdobeFlashPlayerUpdateSvc; C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-04-14] (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-1516533163-4069031174-3664037355-1001_Classes\CLSID\{420CDB87-0D46-424C-B155-0D3F31B79D85}\localserver32 -> C:\Users\barak\AppData\Local\Discord\app-1.0.9252\Discord.exe => Нет файла
CustomCLSID: HKU\S-1-5-21-1516533163-4069031174-3664037355-1001_Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32 ->  => Нет файла
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Нет файла
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Нет файла
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Нет файла
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Нет файла
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [1092]
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
AlternateDataStreams: C:\ProgramData\TEMP:0243E127 [302]
HKLM\...\batfile\shell\open\command: "C:\WINDOWS\System32\cmd.exe" /c "%1" %* <==== ВНИМАНИЕ
HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\Software\Classes\regfile:  <==== ВНИМАНИЕ
HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\Software\Classes\.reg:  =>  <==== ВНИМАНИЕ
HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\Software\Classes\.bat:  =>  <==== ВНИМАНИЕ
HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\Software\Classes\.cmd:  =>  <==== ВНИМАНИЕ
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
startbatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
endbatch:
EmptyTemp:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Sandor написал(а):
Деинсталлируйте прекративший поддержку и уязвимый

и нежелательные

Система умеет монтировать ISO образы без дополнительных программ.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [PAC7302_Monitor] => C:\WINDOWS\PixArt\PAC7302\Monitor.exe (Нет файла)
HKLM\SYSTEM\...\Terminal Server: [fDenyTSConnections] = 0 <==== ВНИМАНИЕ
HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\...\MountPoints2: {6841748c-7f71-11f0-aaba-d85ed3a2126e} - "E:\setup.exe"
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {733CD1B6-E667-4BDC-B1CC-0F5EE1F44E84} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_363_pepper.exe [1454136 2020-04-14] (Adobe Inc. -> Adobe)
Task: {20043FFC-40ED-45EF-B722-0C2BF917D059} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-04-14] (Adobe Inc. -> Adobe)
Task: {097052BB-1BEA-4466-8DE3-947BD678EA0C} - System32\Tasks\MATLAB R2019b Startup Accelerator => C:\Program Files\MATLAB\R2019b\bin\win64\MATLABStartupAccelerator.exe (Нет файла)  (Нет файла)
Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe (Нет файла)  (Нет файла)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe (Нет файла)  (Нет файла)
Task: {9FB06BD3-3F6D-4ACA-9F19-42DCA1876CF0} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\MusUx_LogonUpdateResults => %systemroot%\system32\MusNotification.exe (Нет файла)  LogonUpdateResults (Нет файла)
Task: {154626D7-8C45-4B70-AC02-64132D7C4353} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot => %systemroot%\system32\MusNotification.exe (Нет файла)  RebootDialog (Нет файла)
Task: {1E711D2F-5670-42E1-97BC-A670BD51064A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe (Нет файла)  /RunOnAC RebootDialog (Нет файла)
Task: {F84407CF-3E61-45A7-B1AB-685DB817719A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe (Нет файла)  /RunOnBattery RebootDialog (Нет файла)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Нет файла)  (Нет файла)
Task: {79ADA0D4-72EA-4EA9-B412-40B22FBFADA4} - System32\Tasks\Opera GX scheduled assistant Autoupdate 1614256736 => C:\Users\barak\AppData\Local\Programs\Opera GX\autoupdate\opera_autoupdate.exe (Нет файла)  -> --scheduledtask --productiscomponent --installdir="C:\Users\barak\AppData\Local\Programs\Opera GX\assistant" --producttype=assistant $(Arg0)
Task: {6AABD5DE-EBC4-4722-8A11-348A0DDCCBC6} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe (Нет файла)  --repair (Нет файла)
C:\Users\barak\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bgnodfikjoihkcjjnefbjkeclamhipak
CHR HomePage: Default -> hxxp://www.mail.ru/cnt/8569
CHR StartupUrls: Default -> "hxxps://www.google.ru/","hxxp://mail.ru/cnt/7993/"
C:\Users\barak\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcclbamlfjcekppnbifcfkladhbcfln
C:\Users\barak\AppData\Local\Google\Chrome\User Data\Default\Extensions\oogaoognnhnklmnnjebipnajkomfkdem
CHR HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
BRA DefaultSearchKeyword: Default -> :g
S3 RTWlanE; \SystemRoot\System32\drivers\rtwlane.sys (Нет файла)
S3 AdobeFlashPlayerUpdateSvc; C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-04-14] (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-1516533163-4069031174-3664037355-1001_Classes\CLSID\{420CDB87-0D46-424C-B155-0D3F31B79D85}\localserver32 -> C:\Users\barak\AppData\Local\Discord\app-1.0.9252\Discord.exe => Нет файла
CustomCLSID: HKU\S-1-5-21-1516533163-4069031174-3664037355-1001_Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32 ->  => Нет файла
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Нет файла
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Нет файла
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Нет файла
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Нет файла
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [1092]
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
AlternateDataStreams: C:\ProgramData\TEMP:0243E127 [302]
HKLM\...\batfile\shell\open\command: "C:\WINDOWS\System32\cmd.exe" /c "%1" %* <==== ВНИМАНИЕ
HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\Software\Classes\regfile:  <==== ВНИМАНИЕ
HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\Software\Classes\.reg:  =>  <==== ВНИМАНИЕ
HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\Software\Classes\.bat:  =>  <==== ВНИМАНИЕ
HKU\S-1-5-21-1516533163-4069031174-3664037355-1001\Software\Classes\.cmd:  =>  <==== ВНИМАНИЕ
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
startbatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
endbatch:
EmptyTemp:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
 

Вложения

Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу