Закрыто в Windows меняются параметры и удаляются компоненты

Статус
В этой теме нельзя размещать новые ответы.

idiscodancer

Активный пользователь
Сообщения
31
Реакции
0
Баллы
46
Добрый день! Проблема в следующем, сам собой появился запрос пароля в Windowыs, хотя я везде его отключил, проверил параметры, везде отключен и сейчас, но происходи запро при входе в систему, переодически компьютер подвисает и начинает нреться процессор. Вчера перестал запускаться OneDrive, исчез ярлык, вместо него белый прямоугольник, переустановить его не получается. Проверка целостности Windows сообщает, что все в порядке.
 

Вложения

akok

Команда форума
Администратор
Сообщения
17,471
Реакции
13,377
Баллы
2,203
Судя по логам onedrive у вас вообще нет.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
  begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Windows\temp\cpuz147\cpuz147_x64.sys','');
 DeleteFile('C:\Windows\temp\cpuz147\cpuz147_x64.sys','64');
 DeleteService('cpuz147');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
   BC_Activate;
  ExecuteSysClean;
  ExecuteWizard('SCU', 2, 3, true);
 BC_ImportALL;
RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код:
begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

idiscodancer

Активный пользователь
Сообщения
31
Реакции
0
Баллы
46
Спасибо за ответ! Сделал все, как вы сказали. Отчеты во вложении. One Drive не удалял, сам каким-то образом удалился.
 

Вложения

akok

Команда форума
Администратор
Сообщения
17,471
Реакции
13,377
Баллы
2,203
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-3589403664-2699193877-2268243-1001\...\Policies\Explorer: [] 
    FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`29hfm [0]
    AlternateDataStreams: C:\ProgramData\TEMP:810B9F0D [286]
    AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxlctlfudivq`qsp`29hfm [0]
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:810B9F0D [286]
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

One Drive не удалял, сам каким-то образом удалился.
Возможно в процессе обновления был сбой. Диск E: - что это?
 

idiscodancer

Активный пользователь
Сообщения
31
Реакции
0
Баллы
46
Странно, диска Е у меня нет вобще. Обновления тоже не устанавливалось никакого перед тем, как исчез OneDrive
 

Вложения

akok

Команда форума
Администратор
Сообщения
17,471
Реакции
13,377
Баллы
2,203
OneDrive обновляется самостоятельно. Сейчас проблемы наблюдаются?
 

idiscodancer

Активный пользователь
Сообщения
31
Реакции
0
Баллы
46
Пароль больше не запрашивает, Onedrive так и не появился.
 

akok

Команда форума
Администратор
Сообщения
17,471
Реакции
13,377
Баллы
2,203
 

idiscodancer

Активный пользователь
Сообщения
31
Реакции
0
Баллы
46
Спасибо за помощь! Сутки прошли проблем не замечено. OneDrive переустановил!
 

idiscodancer

Активный пользователь
Сообщения
31
Реакции
0
Баллы
46
На самом деле я погорячился, стоило мне это вам написать, на следующий день опять пароль вылетел. Сегодня работая в программе, экран просто погас, при этом продолжал работать. Программа закрылась, даже не сохранив резервную копию работы. Хотя делает это всегда, даже если электричество отключается.
 

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,303
Реакции
1,807
Баллы
563

idiscodancer

Активный пользователь
Сообщения
31
Реакции
0
Баллы
46
Да, при входе в систему просит пароль, хотя везде он выключен. Программа Archicad.
 

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,303
Реакции
1,807
Баллы
563
Учётная запись (рабочая) одна?
 

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,303
Реакции
1,807
Баллы
563
Виноват, сам посмотрел, одна :)
Для эксперимента создайте еще одну, пусть будет User2. Можно с правами пользователя и в неё можете не входить.
Проверьте что будет с запросом пароля.
 

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,303
Реакции
1,807
Баллы
563
Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу