"Отказано в доступе" при установке SP1

@Latoon · Регистрация: 24.10.2017

Студворк — интернет-сервис помощи студентам

Добрый день! Прошу помощи)
После активации системы при запуске пакета обновления SP1 выскакивает окошко "Отказано в доступе". От имени администратора то же самое. И ни один антивирус не запускается. Что делать?

gecata · 24.10.2017, 18:09

Гм... Помнится, самым ярким признаком наличия в системе виря Conficker (также известен как Downup, Downadup и Kido) была невозможность получить обовления ОС и открыть сайты Майкрософт и производителей антивирусов...

magirus · 24.10.2017, 18:10

Сообщение от Latoon

После активации системы

как активировали?

gecata · 24.10.2017, 18:11

Если вы выполните требования Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему , вашу тему переместят в раздел лечения вирусов

@Latoon · 24.10.2017, 18:31 **[ТС]**

Активатором с какого-то сайта)

@Latoon · 24.10.2017, 19:17 **[ТС]**

Логи

@Latoon · 24.10.2017, 23:00 **[ТС]**

Сообщение от gecata

невозможность получить обовления ОС и открыть сайты Майкрософт и производителей антивирусов...

сайты открываются, и Касперский заработал после перезагрузки, но ничего не нашел. А SP1 по-прежнему выдает ошибку...

@Sandor · 25.10.2017, 09:48

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Latoon. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\W7FBC\dll.dll', '');
 DeleteFile('C:\Windows\W7FBC\dll.dll', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler', '{73526E5A-FD53-4BE7-B5E2-D3C89D7413DC}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{73526E5A-FD53-4BE7-B5E2-D3C89D7413DC}');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Latoon · 25.10.2017, 11:22 **[ТС]**

Все сделала, логи

@Sandor · 25.10.2017, 11:52

HiJackThis
HijackThis 2.0.2

Очень устаревшие версии. Удалите.

Пробуйте установить SP1 и сообщите результат.

@Latoon · 25.10.2017, 12:50 **[ТС]**

Сообщение от Sandor

Очень устаревшие версии. Удалите.

Удалила

Сообщение от Sandor

Пробуйте установить SP1 и сообщите результат.

Все то же самое, отказано в доступе.(

@Sandor · 25.10.2017, 13:06

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Latoon · 25.10.2017, 13:23 **[ТС]**

Сообщение от Sandor

Прикрепите отчеты к своему следующему сообщению

Прикрепляю.
Во время выполнения вылезла ошибка "В устройстве нет диска"

@Sandor · 25.10.2017, 13:40

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
HKLM\...\Run: [NPSStartup] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: G - G:\AutoRun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {474784c4-8f92-11e1-92d0-001e101f2500} - F:\AutoRun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {6b24171f-8081-11df-ad94-90e6ba59738b} - K:\autorun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {9bedd29f-8dcd-11e1-a77e-90e6ba59738b} - F:\AutoRun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {9bedd2b6-8dcd-11e1-a77e-d6c004e923ab} - F:\AutoRun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {9bedd2c3-8dcd-11e1-a77e-d6c004e923ab} - L:\AutoRun.exe
HKU\S-1-5-21-674478573-180269595-1353625316-1000\...\MountPoints2: {c76a971c-9283-11e1-9079-bc74bc964d4f} - F:\AutoRun.exe
GroupPolicy\User: Restriction ? <==== ATTENTION
Toolbar: HKLM - No Name - {E0E899AB-F487-11D5-8D29-0050BA6940E3} -  No File
Toolbar: HKU\S-1-5-21-674478573-180269595-1353625316-1000 -> No Name - {1A894269-562D-459E-B17E-EFD8DE428E41} -  No File
Toolbar: HKU\S-1-5-21-674478573-180269595-1353625316-1000 -> No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} -  No File
ContextMenuHandlers1: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => C:\Program Files\Lavasoft\Ad-Aware\ShellExt.dll -> No File
ContextMenuHandlers2: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => C:\Program Files\Lavasoft\Ad-Aware\ShellExt.dll -> No File
ContextMenuHandlers6: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => C:\Program Files\Lavasoft\Ad-Aware\ShellExt.dll -> No File
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Следы Касперского очистите по этой инструкции.

Судя по логу, у Вас большое количество Microsoft 6to4 Adapter.
Очистите, ориентируясь по этой теме.

@Latoon · 25.10.2017, 14:45 **[ТС]**

Сообщение от Sandor

Следы Касперского

kavremvr пишет "Продукты не обнаружены". Я запускала только Virus Removal Tool.

Сообщение от Sandor

большое количество Microsoft 6to4 Adapter

Почистила батником.

@Sandor · 25.10.2017, 14:48

Сообщение от Latoon

kavremvr пишет "Продукты не обнаружены"

Какой именно продукт был установлен ранее, помните?

Можно утилиту запустить с ключом

kavremvr -nodetect

и выбрать версию вручную.

@Latoon · 25.10.2017, 16:24 **[ТС]**

Сообщение от Sandor

выбрать версию вручную

Выбрала и удалила около 20 продуктов, которые могли быть у меня когда-либо установлены.

@Sandor · 25.10.2017, 16:46

Что с установкой SP1?

@Latoon · 25.10.2017, 18:15 **[ТС]**

Сообщение от Sandor

Что с установкой SP1

Без изменений(

@Latoon · 25.10.2017, 19:17 **[ТС]**

На диске С при каждой попытке установки SP1 появляются непонятные новые папки. Это ничем не поможет? Удалить их?

@Latoon 0 / 0 / 0 Регистрация: 24.10.2017 Сообщений: 12
		1
	"Отказано в доступе" при установке SP1 24.10.2017, 17:27. Показов 3237. Ответов 22 Метки нет (Все метки) Добрый день! Прошу помощи) После активации системы при запуске пакета обновления SP1 выскакивает окошко "Отказано в доступе". От имени администратора то же самое. И ни один антивирус не запускается. Что делать? Миниатюры 0

gecata Модератор 15824 / 7859 / 742 Регистрация: 03.01.2012 Сообщений: 32,550
	24.10.2017, 18:09	2
	Гм... Помнится, самым ярким признаком наличия в системе виря Conficker (также известен как Downup, Downadup и Kido) была невозможность получить обовления ОС и открыть сайты Майкрософт и производителей антивирусов... 0

magirus Почетный модератор 28043 / 15776 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	24.10.2017, 18:10	3
	Сообщение от Latoon После активации системы как активировали? 0

gecata Модератор 15824 / 7859 / 742 Регистрация: 03.01.2012 Сообщений: 32,550
	24.10.2017, 18:11	4
	Если вы выполните требования Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему , вашу тему переместят в раздел лечения вирусов 0

@Latoon 0 / 0 / 0 Регистрация: 24.10.2017 Сообщений: 12
	24.10.2017, 18:31 [ТС]	5
	Активатором с какого-то сайта) 0

@Latoon 0 / 0 / 0 Регистрация: 24.10.2017 Сообщений: 12
	24.10.2017, 23:00 [ТС]	7
	Сообщение от gecata невозможность получить обовления ОС и открыть сайты Майкрософт и производителей антивирусов... сайты открываются, и Касперский заработал после перезагрузки, но ничего не нашел. А SP1 по-прежнему выдает ошибку... 0

@Sandor 20510 / 15159 / 2908 Регистрация: 08.10.2012 Сообщений: 61,524
	25.10.2017, 09:48	8
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Latoon. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\W7FBC\dll.dll', ''); DeleteFile('C:\Windows\W7FBC\dll.dll', '32'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler', '{73526E5A-FD53-4BE7-B5E2-D3C89D7413DC}'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{73526E5A-FD53-4BE7-B5E2-D3C89D7413DC}'); BC_ImportALL; ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@Sandor 20510 / 15159 / 2908 Регистрация: 08.10.2012 Сообщений: 61,524
	25.10.2017, 11:52	10
	HiJackThis HijackThis 2.0.2 Очень устаревшие версии. Удалите. Пробуйте установить SP1 и сообщите результат. 0

@Latoon 0 / 0 / 0 Регистрация: 24.10.2017 Сообщений: 12
	25.10.2017, 12:50 [ТС]	11
	Сообщение от Sandor Очень устаревшие версии. Удалите. Удалила Сообщение от Sandor Пробуйте установить SP1 и сообщите результат. Все то же самое, отказано в доступе.( Миниатюры 0

@Sandor 20510 / 15159 / 2908 Регистрация: 08.10.2012 Сообщений: 61,524
	25.10.2017, 13:06	12
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 20510 / 15159 / 2908 Регистрация: 08.10.2012 Сообщений: 61,524
	25.10.2017, 14:48	16
	Сообщение от Latoon kavremvr пишет "Продукты не обнаружены" Какой именно продукт был установлен ранее, помните? Можно утилиту запустить с ключом kavremvr -nodetect и выбрать версию вручную. 0

@Latoon 0 / 0 / 0 Регистрация: 24.10.2017 Сообщений: 12
	25.10.2017, 16:24 [ТС]	17
	Сообщение от Sandor выбрать версию вручную Выбрала и удалила около 20 продуктов, которые могли быть у меня когда-либо установлены. 0

@Sandor 20510 / 15159 / 2908 Регистрация: 08.10.2012 Сообщений: 61,524
	25.10.2017, 16:46	18
	Что с установкой SP1? 0

@Latoon 0 / 0 / 0 Регистрация: 24.10.2017 Сообщений: 12
	25.10.2017, 18:15 [ТС]	19
	Сообщение от Sandor Что с установкой SP1 Без изменений( 0

@Latoon 0 / 0 / 0 Регистрация: 24.10.2017 Сообщений: 12
	25.10.2017, 19:17 [ТС]	20
	На диске С при каждой попытке установки SP1 появляются непонятные новые папки. Это ничем не поможет? Удалить их? Миниатюры 0