Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.

Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Отново вирус след преинсталация на криптиране лаптоп

Featured Replies

Да флашката е наред..! Можете да я махнете ...

А що се отнася до последната инструкция за да може програмата да поправи проблемите трябва да преминете в безопасен режим..Safe Mode...т.е дайте Reboot To Safe Mode

  • Автор

Сега съм в безопасен режим и в логс папката няма нищо? 

преди 8 минути, muselin21 написа:

Сега съм в безопасен режим и в логс папката няма нищо? 

Ами следвай инструкция та ми...:

Отидете до менюто Backup Tools и създайте нова точка за възстановяване на системата и бекъп на текущото състояние на регистрите...
 
Под Registry Backup (Recommended) натиснете бутона Backup. След като приключи под System Restore натиснете бутона Create.

MiBNMrv.png

Сега вече изберете менюто Repairs - Main и натиснете Open Repairs.
 
ZiP7DS3.png


 
Сложете отметка пред 05 , 06 и 14 и премахнете останалите отметки

 

и сложете отметка пред Restart/Shutdown System => Restart System и натиснете бутона Start Repairs
 
QkggPgD.png

НЕ използвайте компютъра докато се извършва поправката.
След като всички приключи, компютъра ще се рестартира.
Архивирайте всички логове от папката в която сте разархивирали програмата - например:
C:\Users\User\Desktop\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\Logs
 и публикувайте  следващия си коментар.

Моля изтеглете Farbar Service Scanner и я стартирайте.

  • Сложете всички отметки и натиснете бутона "Scan".
  • Ще се създаде лог файл с името (FSS.txt) в папката откъдето стартирате инструмента.
  • Копирайте съдържанието на лог файла в следващия си пост.

 

pfNZP4A.png  Дневници
 
В следващия си отговор, моля да включите следните дневници:

  • FSS.txt
  • Автор

Farbar Service Scanner Version: 27-01-2016
Ran by User (administrator) on 03-11-2019 at 20:46:25
Running from "C:\Users\User\Desktop"
Microsoft Windows 7 Ultimate  Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Policy: 
========================


Action Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => File is digitally signed
C:\Windows\System32\drivers\nsiproxy.sys => File is digitally signed
C:\Windows\System32\dhcpcore.dll => File is digitally signed
C:\Windows\System32\drivers\afd.sys => File is digitally signed
C:\Windows\System32\drivers\tdx.sys => File is digitally signed
C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed
C:\Windows\System32\dnsrslvr.dll => File is digitally signed
C:\Windows\System32\dnsapi.dll => File is digitally signed
C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed
C:\Windows\System32\mpssvc.dll => File is digitally signed
C:\Windows\System32\bfe.dll => File is digitally signed
C:\Windows\System32\drivers\mpsdrv.sys => File is digitally signed
C:\Windows\System32\SDRSVC.dll => File is digitally signed
C:\Windows\System32\vssvc.exe => File is digitally signed
C:\Windows\System32\wscsvc.dll => File is digitally signed
C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed
C:\Windows\System32\wuaueng.dll => File is digitally signed
C:\Windows\System32\qmgr.dll => File is digitally signed
C:\Windows\System32\es.dll => File is digitally signed
C:\Windows\System32\cryptsvc.dll => File is digitally signed
C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed
C:\Windows\System32\ipnathlp.dll => File is digitally signed
C:\Windows\System32\iphlpsvc.dll => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed


**** End of log ****

Супер и проблема със защитната стена оправихме...Така..преди да пристъпим към финал...за последно питам...как е системата ви..? Как се държи....? Някакви проблеми ..? Нещо което ви притеснява..?

  • Автор

Отваря по - бързо, няма тези пикове и спадове в с:, флашката вече е здрава, но ми изписва това, когато опитам да я премахна безопасно това плашещо ли е?

9682296.jpg

Добре....! Деинсталирайте следните програми :

Цитат

Trojan Remover

Malwarebytes, версия 3.8.3.2965

Windows Repair

След това:

KpRm 
 
Изтеглете  KpRm от kernel-panik и го запишете на вашия работен плот. 

  • Щракнете с десния бутон върху kprm_ (версия) .exe и изберете Изпълни като администратор. 
  • Когато инструментът се отвори, уверете се, че всички квадратчета са отметнати и изберете Изпълни ( Run ).

111.PNG

 

  • След като приключите, щракнете върху OK. 
  • В Notepad ще се отвори журнал, озаглавен kprm- (date) .txt
  • Моля, копирайте и поставете съдържанието му в следващия си отговор.

 

  • Автор

Това което ми излизаше от предходния коментар за флашката вече го няма...

 

# Run at 3.11.2019 'г.' 21:11:47 'ч.'
# KpRm (Kernel-panik) version 1.18
# Website https://kernel-panik.me/tool/kprm/
# Run by User from C:\Users\User\Desktop
# Computer Name: USER-PC
# OS: Windows 7 X64 (7601) Service Pack 1
# Number of passes: 1

- Checked options -

    ~ Registry Backup
    ~ Delete Tools
    ~ Restore System Settings
    ~ UAC Restore
    ~ Delete Restore Points
    ~ Create Restore Point

- Create Registry Backup -

    ~ [OK] Hive C:\Windows\System32\config\SOFTWARE backed up
    ~ [OK] Hive C:\Users\User\NTUSER.dat backed up

  [OK] Registry Backup: C:\KPRM\backup\2019-11-03-21-11-27

- Remove Tools -


  ## AdwCleaner
     [OK] C:\Users\User\Desktop\adwcleaner_7.4.2.exe deleted (1)
     [OK] C:\AdwCleaner deleted (1)

  ## FRST
     [OK] C:\Users\User\Desktop\Fixlog.txt deleted (1)
     [OK] C:\Users\User\Desktop\FRST64.exe deleted (1)
     [OK] C:\FRST deleted (1)

  ## FSS
     [OK] C:\Users\User\Desktop\FSS.exe deleted (1)
     [OK] C:\Users\User\Desktop\FSS.txt deleted (1)

  ## Windows Repair All In One (portable)
     [OK] C:\Users\User\Desktop\tweaking.com_windows_repair_aio.zip deleted (1)

- Restore System Settings -

  [OK] Flush DNS
  [OK] Reset WinSock
  [OK] Hide Hidden file.
  [OK] Show Extensions for known file types
  [OK] Hide protected operating system files

- Restore UAC -

  [OK] Set ConsentPromptBehaviorAdmin with default (5) value
  [OK] Set ConsentPromptBehaviorUser with default (3) value
  [OK] Set EnableInstallerDetection with default (0) value
  [OK] Set EnableLUA with default (1) value
  [OK] Set EnableSecureUIAPaths with default (1) value
  [OK] Set EnableUIADesktopToggle with default (0) value
  [OK] Set EnableVirtualization with default (1) value
  [OK] Set FilterAdministratorToken with default (0) value
  [OK] Set PromptOnSecureDesktop with default (1) value
  [OK] Set ValidateAdminCodeSignatures with default (0) value

- Clear Restore Points -

    ~ [OK] RP named Windows Update created at 11/03/2019 07:34:55 deleted
    ~ [OK] RP named Windows Update created at 11/03/2019 07:51:26 deleted
    ~ [OK] RP named Restore Point Created by FRST created at 11/03/2019 08:56:17 deleted
    ~ [OK] RP named Tweaking.com - Windows Repair 2019 created at 11/03/2019 16:26:00 deleted
    ~ [OK] RP named Revo Uninstaller's restore point - Trojan Remover created at 11/03/2019 19:04:38 deleted
    ~ [OK] RP named Revo Uninstaller's restore point - Malwarebytes, версия 3.8.3.2965 created at 11/03/2019 19:06:10 deleted

  [OK] All system restore points have been successfully deleted

- Create Restore Point -

  [OK] System Restore Point created

- Display System Restore Point -

    ~ RP named KpRm created at 11/03/2019 19:12:27 found

-- KPRM finished in 100.86s --
 

След като вече нямате проблеми..се ориентираме към финал...! Маркирам темата като "Решена" ..!  Пожелавам приятна вечер и безопасен интернет..!  :)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.