Оснастка Групповой Политики

[alexandrowww]

Здраствуйте,и снова помогите пожалуйста! После последнего лечения компьютера в систему к AVIRA+COMODO добавился NOD32,но уже после того как появились проблемы с правами пользователя.Сначала не обратил внимания на то что с рабочего стола не могу отключить инет,а после попытки настроить пропускную способность канала вылезло сообщение что облом.Некоторые папки не отображаются вообще - узнал только когда попробовал создать с таким же именем и вылезло сообщение что указанная папка уже существует....Еще не включается брандмауэр,- хотя раньше он был отключен,но после ComboFix- лечения он снова появился, - я его тогда отключил,а включить сейчас уже не могу.....

На всякий случай приложил screen,- спасибо заранее...

[edde]

И при чем тут раздел лечения интересно знать? Я вам так скажу, все болезни случаются в основном от собственной нечистоплотности, сколько бы вы антивирусных программ не запихивали в компьютер, а AVIRA+COMODO в купе с NOD32 это адский коктейль и если еще и комбо запустить, я вообще удивляюсь как у вас компьютер вообще включается ;) .

i

Уведомление: переношу по принадлежности в раздел хр

[Aleksa106]

1. Оставьте, пожалуйста, один Антивирусник...(больше не значит лучше).

2. похоже, что Вы работаете под ограниченной учетной записью... посмотрите входит ли Ваша запись в группу Администраторы.

(ПКМ на Мой Компьютер - Управление - Локальные Пользователи и группы - Пользователи - Ваша Уч. Запись - ПКМ - Свойства-Член Групп)

ПКМ - прав. клик мыши

[alexandrowww]

Спасибо за ответ edde,он мне очень помог.....

Изначально была проблема с удалением Panda Process Protection Driver из реестра - эта тема есть здесь на сайте - в результате эти ключи так и остались без изменений,потом появилась проблема с отключением инета, - решил поставить дополнительно NOD32, - т.к. он проверяет все в режиме реального времени,и только потом в начали вылезать проблемы описанные выше....

Если бы все это случилось сразу за один день было бы понятно что это обширный системный крах и требуется как минимум переустановка,а на данный момент времени я наблюдаю новые глюки почти каждый новый день, - другими словами, как я считаю, - болезнь прогрессирует.....

Если это не вирус,- то что?,-система сама с каждым днем становится умней и ограничивает меня в моих правах на пользование?

NOD32 снес с винта,-из реестра не могу удалить его ключи,помогите кто может помочь,а критика и обвинения в нечистоплотности мне не нужны,если нет идей так и скажите: - FORMAT C:, - и будет все понятно

[Yezhishe]

Для полного и корректного удаления NOD32.

Что ж касаемо

критика и обвинения в нечистоплотности мне не нужны

ну так пардон, никто и не спрашивает - нужны или нет.

P.S. Под "нечистоплотностью" же в данном случае следует понимать влезание руками туда, куда голова не лезет. Ещё раз прошу прощения за резкость высказывания, но кабы Вы знали, до чего достало (и в реале тоже) разгребание последствий некомпетентного вмешательства...

[Aleksa106]

1. Папки и ограничения... скачать AVZ. Запустить AVZ - Файл - Восстановление системы - выполнить 6 и 8 пункт...

отписаться по результатам.

2. ключи в реестре NOD32... встаньте на нужную ветку - ПКМ - Разрешения - Дополнительно - Владелец.

Добавьте Вашу учетку в Владельцы. На вкладке Разрешения - дайте Вашей учетке полный доступ, после этого попробуйте удалить ключи...

для восстановления, я бы порекомендовал следующий действия:

1. Сделать бэкап нужной информации.

2. открыть cmd ...

chkdsk с: /f /r

где: с: - системный раздел.... возможно потребуется несколько часов для выполнения команды.

3. после выполнения предыдущей команды, выполнить

sfc /scannow  

... необходим системный диск Windows, возможно потребуется несколько часов.

[alexandrowww]

Здраствуйте,выполнил в AVZ 6 и 8,только не понял - после нажатия на "выполнить отмеченные пункты" должно что нибудь произойти?,- в моем случае сразу после нажатия вылезло сообщение что все сделано,после этого я перезагрузился и попробовал отключить инет с ярлыка, - все без изменений,-в остальном тоже,- да и в МОЙ КОМПЬЮТЕР появилась системная папка WEB FOLDERS с вложенным узлом MSN который тоже не запускается....

А вот по настройкам в реестре хотелось бы поподробней описание,желательно поэтапно, - т.к. с реестром вообще не дружу,стараюсь туда не лазить,кроме удаления ключей от установленных программ...

[alexandrowww]

Здраствуйте всем! Сегодня полазил по форумам,почитал темы по ограничению прав,-на некоторых сайтах нашел подробное описание про ветви реестра отвечающие за запрет на то или иное действие, - посмотрел на свой реестр для сравнения, - у меня эти ветви не отображаются совсем... И еще никак не пойму почему эту тему переместили в этот раздел? - Ведь все эти проблемы начались после комплексного лечения от зверей, - еще раз повторюсь тема про Panda Process Protection Driver присутствует на сайте,-и эта проблема до сих пор осталась....

Изначально спасибо конечно что откликнулись пытаясь помочь,но в итоге получилось как всегда.....В инет выхожу с телефона - заколебался уже дергать кабель туда@обратно,т.к с первого раза коннектиться не желает,-раньше если нет соеденения - с ярлыка выкл@вкл - и заработало,а теперь я думаю что гнездо для штекера скоро разлетится нафик....

Большая просьба,- кто нибудь, - окажите квалифицированную помощь, - либо уже точно скажите что система мертва и лучше переустановить ее....

Ниже пара скринов с логами системы,-не уверен,но наверное в тему...

[edde]

Ваша проблема напрямую к лечению от вирусов отношения не имеет, поэтому тема была перемещена . Подозреваете заражение - сделайте комплект логов. Что конкретно у вас не работает?

[alexandrowww]

Конкретно;-Не работает отключение@включение инета с ярлыка; -Не работает восстановление системы, -точнее работает,но в системе ничего не меняется абсолютно;-Не могу настроить пропускную способность инет канала,-точнее снять 20% резерва скорости;-Не могу удалить из реестра некоторые записи от ранее установленных но впоследствии удаленных программ.....,- это только основные проблемы, есть еще по мелочи.

hijackthis.log

info.txt

mbam-log-2011-01-28 (03-17-44).txt

avz_log.txt

hijackthis.log

info.txt

mbam-log-2011-01-28 (03-17-44).txt

avz_log.txt

[edde]

Подозрительного ничего не вижу, отключение qos на скорость не влияет никак, сто раз уже объяснялось практически на всех компьютерных форумах. Для работы с реестром нужны соответствующие права и инструменты. Для корректной работы ОС не используйте пиратских сборок и не лезьте туда куда не надо и не зачем.

Будьте здоровы.

[Aleksa106]

Здраствуйте,выполнил в AVZ 6 и 8,только не понял...

Это для снятия ограничений с пользователя...

Некоторые папки не отображаются вообще - узнал только когда попробовал создать с таким же именем и вылезло сообщение что указанная папка уже существует....Еще не включается брандмауэр...

Рекомендую сделать это...

для восстановления, я бы порекомендовал следующий действия:

1. Сделать бэкап нужной информации.

2. открыть cmd ...

chkdsk с: /f /r

где: с: - системный раздел.... возможно потребуется несколько часов для выполнения команды.

3. после выполнения предыдущей команды, выполнить

sfc /scannow  

... необходим системный диск Windows, возможно потребуется несколько часов.

для удаления следов НОД32 воспользуйтесь консольной утилитой удаления НОД32 - взять её можно хотя бы здесь.

В реестр Вам лучше не ползать...

[Aleksa106]

Оффтоп

Конкретно;-Не работает отключение@включение инета с ярлыка;

Что пишет при включении/отключении... Удалите ярлык, попробуйте создать заново...

-Не работает восстановление системы, -точнее работает,но в системе ничего не меняется абсолютно;

т.е. работает, но не так как Вы думаете...

-Не могу настроить пропускную способность инет канала,-точнее снять 20% резерва скорости;-Не могу удалить из реестра некоторые записи от ранее установленных но впоследствии удаленных программ.....,- это только основные проблемы, есть еще по мелочи.

здесь, сказать сложно, вследствие чего это происходит... или из-за отсутствия прав, на нужные ветви реестра, применение локальной политики ограничения программ или вследствии кривой сборки, неправильного удаления программ...
отметил оффтопом, т.к. смысловой нагрузки здесь нет, вся информация есть в теме...

[alexandrowww]

Странный ответ,-даже не знаю что ответить, прям ломом по спине....

EDDE, - чо-то,как-то, не ахти ответ тоооо...,а как же восстановление системы,-или оно не нужно мне совсем? А отключать инет с ярлыка тоже мне не надо? А реестре что-бы удалить что-то, мне вместо -"F3-DEL-ENTER"- нужен разводной ключ и кувалда? До лечения значит это все работало,-после лечения вместе со зверями улетели и мои права на использование - И ЭТО НОРМАЛЬНО? До сих пор не понимаю почему вы,не в первый раз, пытаетесь меня убедить что где-то,что-то,я сам налазил и испортил, - с какого перепугу? Скоко можно повторять что все выше перечисленное работало без проблем до лечения? Телефон стоимостью 20 т.р я должен ушатать передергиванием кабеля из-за проблем с отключением с ярлыка?,-даже через оболочку драйвера? Не понимаю вообще смысл вашего ответа,-по человечески нельзя что ли сказать что либо или объяснить,- зачем тут пафос? - не за этим я пришел,и хамить ни кому не собирался, -и в свой адрес не потерплю...

- Была проблема - обратился за помощью - откликнулись и помогли(спасибо) - снова проблема(в результате решения первой) - снова обратился - получил в лоб + обвинения .......... - Что это за схема такая,за чем мне это,чем это я заслужил,или я чего-то не понимаю?

После лечения я заметил проблемы с управлением системы,засомневался что это из-за него(лечения),поставил дополнительно NOD32,просканировал систему с его помощью,NOD нашел проблему с UNIBLUE REGISTRY BOOSTER - множественные угрозы + автозагрузка проги в инет при его включении,прогу снес,а вот ключи реестра не все т.к. не было прав на это,изменений в управлении не последовало,уже принципиально сделал восстановление системы на контрольную точку созданную после лечения - без изменений, - и только после этого решил вновь скромно обратиться к вашему сайту с призывом о помощи где получил незаслуженного леща, = от вас EDDE...

В жизни я неплохой человек,с чистой совестью,довольно разносторонний,неплохо разбирающийся во многом,в том числе и компьютером,общаюсь с самыми разными людьми,-никогда в жизни,с самого детства не позволял себе вести себя высокомерно по отношению к людям плохо разбирающимися в чем либо,т.к. сам всего не знаю,и в каком либо вопросе могу оказаться на их месте и результат решения этого вопроса будет зависеть от моего поведения в жизни....,так что EDDE не надо меня лечить что косяки в системе мною же и созданы,я не конченный ламер что-бы поверить в это, из уважения к людям посещающих этот сайт,(да и сам я тут новичек) не хотел грубить и оскорблять кого либо,еще раз повторюсь : НЕ ЗА ЭТИМ ПРИШЕЛ..... ,А вам EDDE посоветую поуважительней относиться к людям,-не можете помочь,так скажите об этом прямо,не надо высокомерно отмахиваться,да еще и обвиняя в чем либо при этом, - просто выглядишь ты очень глупо в этой ситуации,-прям как Лукашенко - заявляя "что он будучи президентом РОССИИ....", - и это на фоне прошедших выборов......

....И ВАМ НЕ ХВОРАТЬ.....

!

Предупреждение:

Поменьше эмоций, могут далеко завести

Изменено 28 января, 2011 пользователем DJFlint

[alexandrowww]

Спасибо Aleksa106,за попытки помочь, - с ярлыком уже колдовал,-восстановление работает неадекватно,то есть все изменения созданные после контрольной точки остаются в системе после восстановления,по поводу прав стараюсь никуда не лазить,что-бы не было хуже...

[Aleksa106]

Странный ответ,-даже не знаю что ответить, прям ломом по спине....

...

....И ВАМ НЕ ХВОРАТЬ.....

1. Вы в корне не правы... Своим постом Вы нарушаете один из пунктов правил форума...почитайте правила, иначе получите заслуженное взыскание...

2. Вам никто не обязан помогать, Вам никто не гарантирует результат, Вы не платите денег, Вы пользуетесь советами форума на свой страх и риск.

3. по описанию не очень понятно, какие у Вас проблемы...

4. Вы упорно игнорируете процедуры восстановления системных файлов и проверки диска на наличие ошибок...

[Yezhishe]

To alexandrowww

Прочтите, пожалуйста.... Только внимательно и неторопливо.

[alexandrowww]

Снова здраствуйте! С восстановлением системных файлов однажды имел дело,к сожалению от этого решил отказаться навсегда, т.к времени занимает очень много,и нормальным cd c WIN XP я не обладаю, - и предложенный вариант восстановления в два этапа,как я считаю,займет примерно столько времени,сколько нужно (примерно) для форматирования,установки WIN и драйверов,и некоторых программ - и результатом будет гарантированно рабочая система.....

...Пожалуйста не надо теперь на меня ополчаться из-за моего ответа EDDE, - посвящен он строго - только - ему - лично, т.к он не оставил мне другого выбора из-за своих очень "емких" ответов граничащих с грубостью,- включать слэнг или какие то словообороты (SOFT FORM) пришлось к сожалению из за того,что с некоторыми людьми по другому нельзя., - это неоднократный опыт из жизни....,стараюсь всегда избегать таких ситуаций - дабы не травмировать прежде всего свою психику,но в случае с EDDE все немного подругому.,- когда человек неоднократно,в довольно грубой форме,с наплевательским отношением,пытается навязать свое мнение - как нужно себя вести? Этого ответа в прямой форме не найдется ни у кого,в таких ситуациях каждый поступает как считает нужным,и правила форума тут не помогут.....

...По поводу обязательной помощи....

Я прекрасно понимаю что никто не обязан мне помогать,-НО- например я решил кому-то помочь в чем-то и в результате оказанной помощи сломал все окончательно - какие должны быть мои действия? /// Представьте в этой ситуации ребенка с любимой игрушкой которая немного поломалась и вы в попытках починить ее доломали окончательно,и в результате на его крик и плач вы пытаетесь объяснить что не будете все исправлять т.к. не обязаны этого делать !? - LOL - \\\ Так это о чем это я, ах да, чуть не забыл, - о чувстве ответственности за свои действия и поступки, которое по определению отличает нас от животных, -которое не позволит бросить человека в беде,тем более если инициатором вы и являетесь., - Лично мне совесть не позволит напортачить,а потом свалить в кусты оправдывая себя тем что " да и несильно я виноват,он же сам просил помочь" - это не по человечески....

... По поводу моей безграмотности....

Ну какой есть - такой есть,не вижу ничего зазорного, -нормальное образование не получил из-за очень тяжелых жизненных условий,считайте что читать и писать учил себя сам,поэтому изначально обратился к людям как я считаю образованным, не всю же жизнь мне получать ответы методом тыка, - "оно иногда кусается" - так что звиняйте коли че не так.....

....Вообще по моей проблеме....

С такой ситуацией сталкиваюсь впервые,в GOOGLE ничего похожего не нашел,поэтому повторно и обратился к вам на сайт, т.к. после первого обращения с просьбой помочь в войне с троянами, - все и случилось., - поверьте, я не супер юзер но и не ламер,-обратился за помощью потому что одна голова хорошо - а чем больше тем лучше, и доля отвественности в случившемся есть у этого сайта.. - отрицать это бессмысленно..

....Непонимание моей проблемы.....

А что тут непонятного? - скрины есть в первом и последующих топиках,-описание тоже + последовательность действий, - что еще нужно?

Все настройки связанные с правами затенены - это видно на скринах, - раньше такого не было - это точно, - свои вопросы я описал подробно,что еще нужно от меня?...Непонимаю...

Сделаю еще один скрин дабы было понятно что это не выдуманная проблема,и что я много хочу, - на нем видно качество связи,оператор и кнопка по центру отвечающая за отключение инета - - ОНА ТОЖЕ ЗАТЕНЕНА,как и многие настройки в WIN.........

И самое главное;-давайте уже прекратим пререкания,на самом деле все просто : есть проблема - нужна посильная помощь,я никого ни в чем не обвиняю,просто хочу что-бы мои права на пользование вернулись - и все!-

P.S.: Пробовал загрузиться в систему с правами администратора с BOOT CD WIN XP SP2 после заставки с бегающим индикатором - синий экран с крокозябрами, - (синий экран вообще в первый раз увидел).,Кстати на данный момент при обычной загрузки этот индикатор пробегает только один раз и начинается загрузка,выглядит это примерно как при первой загрузке свежеустановленной системы в которой отсутствуют все драйвера на железо,только грузится она быстро, - а у меня довольно долго.....Вот как-то так...

[alexandrowww]

.....to EDDE.....

Самое главное чуть не забыл,не смогу удержаться что-бы не процитировать Д.А.МЕДВЕДЕВА : - "Мы готовы слушать и принимать дружеские советы,а вот поучать нас не надо!"

Это можно оставить без комментариев...

[edde]

Уважаемый вы от меня что хотите :blink: я вам ничего не лечил и ничего не ломал, и какие ко мне у вас могут быть претензии? Единственное что сделал, перенес вашу тему в раздел соответствующий характеру вашей жалобы и даже ответил на пару ваших вопросов хотя вовсе не обязан этого делать. Успокойтесь выпейте валерьянки что-ли.

[alexandrowww]

...to EDDE...

Да том то все и дело,что вам напрямую я не могу никаких претензий предъявить,единственное что - так это за перенос темы,т.к. изначально это предназначалось людям из другого раздела, - ваша позиция мне понятна и ясна с первого топика,но поймите и меня - я нахожусь в подвешенном состоянии, - и спросить не с кого, - и отвечать за другого никто не хочет, - и это довольно сильно раздражает.....

Лучше уже конкретно посоветуйте что делать,а то порядком надоело доказывать что я не "енот",а вполне адекватный человек....

...(1)Если нет идей то лучше удалите эту тему вообще,вместе с моим профилем, -(2) либо пускай разбираются те люди по чьей наводке делалось лечение, если вариант номер 2 невозможен, - соответственно просто удалите....

....СПАСИБО....

[edde]

Мне безусловно претензий предъявить вы никаких не можете, так же как и никому из тех кто пытался или попытается в дальнейшем вам помогать. Практически все возможные в вашем случае исключительно конкретные рекомендации вам даны, перечитайте еще раз тему. К последствиям лечения ваша проблема навряд ли имеет какое то отношение, скорее настоящее состояние системы является результом: либо исключительно ваших манипуляций, либо итогом кривой сборки. Это мое мнение.

[alexandrowww]

Все понял,тему лучше снести....

[Aleksa106]

немного отсутствовал... допишу от себя 5 коп.

как никто не может Вам, гарантировать 100% защиту от вирусов, так никто Вам не гарантирует 100% восстановление системы, после заражения...

с чем это связано:

1. работа вирусов, в первую очередь...

2. возможно Ваши самостоятельные действия, до лечения оказанного специалистом...

3. так называемая "Сборка"...

я просмотрел, что удалялось при лечении Вашего кома... системные файлы не удалялись. Вирусологи, свою работу выполнили - удалили лишнее... к сожалению корректного восстановления работоспособности системы, не произошло. Такое тоже бывает, это Ваш случай.

Пенять на человека, оказывавшего Вам помощь, за то что вирус что-то удалил/изменил на Вашем компе, неправильно это во-первых...

во-вторых, Вы сами написали:

Здраствуйте,помогите пожалуйста,-словил несколько вирусов,какие мог те вылечил или удалил,но система все равно подтормаживает,- конкретно тормозит исходящий канал,и " в контакте" непонятные глюки при использовании приложений,еще в поисковике при поиске ответов на запрос,если результат найден на "mail.ru" автоматом загружается моя личная страница без ввода логина и пароля,после борьбы с троянами в реестре остались записи которые не могу удалить :-Panda Process Protection Driver,и PavPrSrv,может быть еще что-то есть но вручную нашел только это....

Скрипты выполнил вроде правильно....

какие скрипты?

Быстрее всего, Ваше самолечение и является Вашей проблемой....

Тем более неправильно, обижаться на всех и вся...

Единственно, мне не понятно, что Вам ответили по поводу архива карантина, в Касперском - что-нибудь вредоносное было?

Варианты по Вашему случаю:

1. Создать нового Пользователя, дать админские права, загрузиться проверить наличие проблем...

2. попробовать сбросить локальную политику безопасности, т.к. выискивать нужные параметры, считаю занятием бесперспективным...

ПУСК - выполнить - gpedit.msc - Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - ПКМ - Импорт... найти папку Windows/Security/Templates в ней выбрать шаблон с названием rootsec - это начальная конфигурация... или можно выбрать securews - это готовый шаблон для рабочих станций...перезагрузиться.

3. проверка диска и системных файлов...как это сделать смотри посты выше.

4. установка Windows, обновлением... вероятность 50/50, возможен крах системы.

а) берем диск c Win, запускаем из нашей системы, в окне выбора установки выбираем Обновление...

б) Загружаемся с Win диска, доходим до окна поиск предыдущих версий WIN, и на вопрос о восстановлении, выбираем нужную запись...

5. Новая установка Win.

[alexandrowww]

Я же говорил что не супер юзер,поэтому и выразился неправильно ; - не скрипты, - а имелось в виду логи....,Прежде чем обратиться за помощью нашел похожую проблему на сайте и посмотрел что изначально нужно сделать, -ну и прикрепил к теме, - но,повторюсь - все работало...

Я не обижаюсь на всех - я всего лишь расстраиваюсь что система не работает,и помочь нет желающих.Соглашусь что вирусологи работу сделали, - но в процессе меня просили отправить архив с файлами в лаболаторию Каспера, -это в той теме есть - к сожалению не получилось т.к. архив весил 154 мб,а Каспер принимает только 7 мб, тут возникает вопрос - почему мне посоветовали сделать так? - специалисты разве не знают о примерном весе архива который создается при карантине? - Они постоянно этим занимаются,должны ведь ориентироваться в этом.В дальнейшем мне даже не сказали что с этим архивом делать,никаких комментариев по этому поводу не было....(кстати архива больше нет т.к. AVIRA и NOD32 его забраковали - поэтому удалил) Самостоятельные действия исключены - с компьютером дружу давно,неплохо ориентируюсь в "куда не надо лазить", -лезу только туда куда нужно мне ... По поводу сборки скорее всего соглашусь,мне она не нравится изначально, - встречались периодически грабли с сертифицированными приложениями, - приходилось пользоваться заменителями, да и надпись в системе "Philka.ru" уже давно достала...

Отдельное спасибо за "Варианты по вашему случаю" - 1 и 2 обязательно попробую,если не поможет то наверное уже точно буду форматировать,т.к. в системе точно что-то живет: - при наборе в поисковике "вирус" или "virus",или любые слова с этим связанные, - в результате поиска COMODO выдает окно о том что процесс svchost.exe хочет подключиться к интернету,присходит это не всегда,но довольно часто,и при этом здорово подгружается HARD.....

...И на всякий случай: - посоветуйте как сделать самое полное форматирование( на ноуте),и что скажете про корпоративную ОС, -скачал лицензию,не знаю как будет работать....

Чуть не забыл: - Когда ставил эту ОС при форматировании файловую систему делал в NTFS, 64 кб кластер, - ну а сейчас везде показывает FAT 32, -непонятно...