Решена Убрать последствия после John

[Lama2]

Сделано

 

[akok]

Чтобы снять запрет на установку файлов MSI в Windows, можно выполнить следующие действия:

1. Откройте "Групповую политику локальной машины" (Local Group Policy Editor), нажав клавиши "Win+R" и введя команду "gpedit.msc".
2. Перейдите в раздел "Компьютерная конфигурация" (Computer Configuration) -> "Административные шаблоны" (Administrative Templates) -> "Установка приложений" (Windows Components) -> "Windows Installer".
3. Найдите опцию "Запретить установку продуктов Windows Installer" (Prohibit Windows Installer), дважды кликните по ней, чтобы открыть её настройки.
4. Выберите опцию "Не настроено" (Not Configured) и нажмите "OK", чтобы сохранить изменения.

Или через реестр (Registry Editor). Для этого нужно выполнить следующие действия:

1. Откройте редактор реестра, нажав клавиши "Win+R" и введя команду "regedit".
2. Перейдите к следующему пути: "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer".
3. Найдите ключ "DisableMSI" и удалите его.
4. Перезагрузите компьютер, чтобы изменения вступили в силу.

 

[Lama2]

В групповой политике все параметры не заданы
В редакторе реестра удалил ключ, после перезагрузки msi все равно не устанавливается

 

[Sandor]

Пробуем так:
1. Создайте точку восстановления.
2. Скачайте вложенный архив и распакуйте его.
3. Запустите reg-файл и согласитесь с внесением изменений в реестр.
4. Перезагрузите компьютер и проверьте.

 

[Lama2]

Проверил, все так же

 

[Sandor]

Создайте тему в системном разделе, ссылку на эту тему там укажите.
Боюсь, что без переустановки системы не обойтись.

 

[akok]

Ключ в реестре, после перезагрузки, появился снова?

И пока создаете тему в системном разделе, я бы хотел глянуть лог UVS

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имякомпьютерадата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.

 

[akok]

И проведите поиск в реестре по ключу "DisableMSI"

Поиск в реестре при помощи Farbar Recovery Scan Tool

Скачайте (если вы не сделали этого раньше) Farbar Recovery Scan Tool и сохраните на Рабочем столе. Запустите FRST и в поле Поиск введите запрос, который предоставил консультант и нажмите на кнопку Поиск в Реестре Начнется процесс поиска в результате которого будет создан в файл SearchReg.txt...

www.safezone.cc

 

[Lama2]

нашло ключ **DisableMSI,удалил, ничего не поменялось
вот логи

 

[Sandor]

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   

   ;uVS v4.12 [http://dsrt.dyndns.org:8888]
   ;Target OS: NTv10.0
   v400c
   OFFSGNSAVE
   zoo %Sys32%\UNSECAPP.EXE
   addsgn 1A6E769A552B1E3B8236EFE32D4360156C0186D675489FF2838B3A7AD8D139B3E4ACC1573E559D9B5E870E890EE98FEAAFAC0C7287AFB7A63B3F5BE9D7D4512D 8 Trojan.AutoIt.1147 [DrWeb] 7
   
   chklst
   delvir
   
   ;---------command-block---------
   delref %SystemDrive%\USERS\STON134\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\AEGNOPEGBBHJEEIGANIAJFFNALHLKKJB\1.2.0_0\SAFE TORRENT SCANNER
   apply
   czoo
   
   restart

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Подробнее читайте в этом руководстве.

 

[Lama2]

Сделал, архив на почту скинул, проблема осталась

 

[Sandor]

В папке с UVS должен быть лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению, пожалуйста.

 

[Lama2]

Этот, если я правильно понял

 

[Sandor]

Да, спасибо!
Хорошо, ждём что скажут системщики.

 

[akok]

нашло ключ **DisableMSI,удалил, ничего не поменялось

нужно удалить после выполнения скрипта, там у вас еще вредонос висел. Сейчас, теоретически, блок MSI не восстановится

 

[Lama2]

Тему можно закрыть, спасибо за помощь