"Отказано в доступе" при установке SP1

@Latoon · Регистрация: 24.10.2017

Студворк — интернет-сервис помощи студентам

Добрый день! Прошу помощи)
После активации системы при запуске пакета обновления SP1 выскакивает окошко "Отказано в доступе". От имени администратора то же самое. И ни один антивирус не запускается. Что делать?

gecata · 24.10.2017, 18:09

Гм... Помнится, самым ярким признаком наличия в системе виря Conficker (также известен как Downup, Downadup и Kido) была невозможность получить обовления ОС и открыть сайты Майкрософт и производителей антивирусов...

magirus · 24.10.2017, 18:10

Сообщение от Latoon

После активации системы

как активировали?

gecata · 24.10.2017, 18:11

Если вы выполните требования Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему , вашу тему переместят в раздел лечения вирусов

@Latoon · 24.10.2017, 18:31 **[ТС]**

Активатором с какого-то сайта)

@Latoon · 24.10.2017, 19:17 **[ТС]**

Логи

@Latoon · 24.10.2017, 23:00 **[ТС]**

Сообщение от gecata

невозможность получить обовления ОС и открыть сайты Майкрософт и производителей антивирусов...

сайты открываются, и Касперский заработал после перезагрузки, но ничего не нашел. А SP1 по-прежнему выдает ошибку...

@Sandor · 25.10.2017, 09:48

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Latoon. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\W7FBC\dll.dll', '');
 DeleteFile('C:\Windows\W7FBC\dll.dll', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler', '{73526E5A-FD53-4BE7-B5E2-D3C89D7413DC}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{73526E5A-FD53-4BE7-B5E2-D3C89D7413DC}');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Code
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Latoon · 25.10.2017, 11:22 **[ТС]**

Все сделала, логи

@Sandor · 25.10.2017, 11:52

HiJackThis
HijackThis 2.0.2

Очень устаревшие версии. Удалите.

Пробуйте установить SP1 и сообщите результат.

@Latoon · 25.10.2017, 12:50 **[ТС]**

Сообщение от Sandor

Очень устаревшие версии. Удалите.

Удалила

Сообщение от Sandor

Пробуйте установить SP1 и сообщите результат.

Все то же самое, отказано в доступе.(

@Sandor · 25.10.2017, 13:06

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Latoon · 25.10.2017, 13:23 **[ТС]**

Сообщение от Sandor

Прикрепите отчеты к своему следующему сообщению

Прикрепляю.
Во время выполнения вылезла ошибка "В устройстве нет диска"

@Sandor · 25.10.2017, 13:40

Отключите до перезагрузки антивирус.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
Start::
CreateRestorePoint:
HKLM\...\Run: [NPSStartup] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: G - G:\AutoRun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {474784c4-8f92-11e1-92d0-001e101f2500} - F:\AutoRun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {6b24171f-8081-11df-ad94-90e6ba59738b} - K:\autorun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {9bedd29f-8dcd-11e1-a77e-90e6ba59738b} - F:\AutoRun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {9bedd2b6-8dcd-11e1-a77e-d6c004e923ab} - F:\AutoRun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {9bedd2c3-8dcd-11e1-a77e-d6c004e923ab} - L:\AutoRun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {c76a971c-9283-11e1-9079-bc74bc964d4f} - F:\AutoRun.exe
GroupPolicy\User: Restriction ? <==== ATTENTION
Toolbar: HKLM - No Name - {E0E899AB-F487-11D5-8D29-0050BA6940E3} -  No File
Toolbar: HKU\S-1-5-21-674478573-180269595-1353625316-1000 -> No Name - {1A894269-562D-459E-B17E-EFD8DE428E41} -  No File
Toolbar: HKU\S-1-5-21-674478573-180269595-1353625316-1000 -> No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} -  No File
ContextMenuHandlers1: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => C:\Program Files\Lavasoft\Ad-Aware\ShellExt.dll -> No File
ContextMenuHandlers2: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => C:\Program Files\Lavasoft\Ad-Aware\ShellExt.dll -> No File
ContextMenuHandlers6: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => C:\Program Files\Lavasoft\Ad-Aware\ShellExt.dll -> No File
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Следы Касперского очистите по этой инструкции.

Судя по логу, у Вас большое количество Microsoft 6to4 Adapter.
Очистите, ориентируясь по этой теме.

@Latoon · 25.10.2017, 14:45 **[ТС]**

Сообщение от Sandor

Следы Касперского

kavremvr пишет "Продукты не обнаружены". Я запускала только Virus Removal Tool.

Сообщение от Sandor

большое количество Microsoft 6to4 Adapter

Почистила батником.

@Sandor · 25.10.2017, 14:48

Сообщение от Latoon

kavremvr пишет "Продукты не обнаружены"

Какой именно продукт был установлен ранее, помните?

Можно утилиту запустить с ключом

kavremvr -nodetect

и выбрать версию вручную.

@Latoon · 25.10.2017, 16:24 **[ТС]**

Сообщение от Sandor

выбрать версию вручную

Выбрала и удалила около 20 продуктов, которые могли быть у меня когда-либо установлены.

@Sandor · 25.10.2017, 16:46

Что с установкой SP1?

@Latoon · 25.10.2017, 18:15 **[ТС]**

Сообщение от Sandor

Что с установкой SP1

Без изменений(

@Latoon · 25.10.2017, 19:17 **[ТС]**

На диске С при каждой попытке установки SP1 появляются непонятные новые папки. Это ничем не поможет? Удалить их?

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

@Latoon 0 / 0 / 0 Регистрация: 24.10.2017 Сообщений: 12

	"Отказано в доступе" при установке SP1 24.10.2017, 17:27. Показов 3954. Ответов 22 Метки нет (Все метки) Добрый день! Прошу помощи) После активации системы при запуске пакета обновления SP1 выскакивает окошко "Отказано в доступе". От имени администратора то же самое. И ни один антивирус не запускается. Что делать? Миниатюры 0

gecata 15907 / 7930 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	24.10.2017, 18:09
	Гм... Помнится, самым ярким признаком наличия в системе виря Conficker (также известен как Downup, Downadup и Kido) была невозможность получить обовления ОС и открыть сайты Майкрософт и производителей антивирусов... 0

gecata 15907 / 7930 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	24.10.2017, 18:11
	Если вы выполните требования Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему , вашу тему переместят в раздел лечения вирусов 0

@Latoon 0 / 0 / 0 Регистрация: 24.10.2017 Сообщений: 12
	24.10.2017, 18:31 [ТС]
	Активатором с какого-то сайта) 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,977
	25.10.2017, 09:48
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Latoon. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ______________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\W7FBC\dll.dll', ''); DeleteFile('C:\Windows\W7FBC\dll.dll', '32'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler', '{73526E5A-FD53-4BE7-B5E2-D3C89D7413DC}'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{73526E5A-FD53-4BE7-B5E2-D3C89D7413DC}'); BC_ImportALL; ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Code begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,977
	25.10.2017, 13:06
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,977
	25.10.2017, 16:46
	Что с установкой SP1? 0

@Latoon 0 / 0 / 0 Регистрация: 24.10.2017 Сообщений: 12
	25.10.2017, 19:17 [ТС]
	На диске С при каждой попытке установки SP1 появляются непонятные новые папки. Это ничем не поможет? Удалить их? Миниатюры 0