Windows 7 Нет доступа к антивирусным сайтам, заблокированы обновления

[Korybut]

Здравствуйте

Проблема:
1) Нет доступа к сайтам антивирусной тематики (превышено время ожидания). Причем не только к сайтам производителям, но и к многим форумам.

2)Не получается обновить систему, то же самое с антивирусом Security Essentials.

3) WIndows defender не включается. При перезагрузке иногда появляется на несколько секунд, потом помирает. При попытке включить в ручную ошибка 0x80072ee2

4) Не удается запустить приложения от имени администратора. Ошибка файловой системы
-1073741701

5) Пытался обновить Flash Player и удалить MSE. Появляется окно
"Данная установка запрещена политикой, заданной системным администратором"


Думал, что вирус. Создал ветку на форуме
http://www.cyberforum.ru/viruses/thread903956.html

Там сделал кучу анализов, сказали, что система чистая.

 

[Кирилл]

Сделайте лог Process Monitor следующим образом:
запустите Process Monitor;
Меню Filter -> Reset Filter;
попытайтесь запустить что либо от имени администратора;
сохраните лог: меню File -> Save -> CSV-формат;
Покажите лог.

Далее сделайте такой отчет.

Запустите компьютер в безопасном режиме с поддержкой командной строки и введите команду
(Предварительно вставляем диск с копией вашего windows в дисковод если он есть.):

sfc \scannow

Нажмите Enter,запустится проверка,дождитесь окончания проверки ,введите команду:

findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%userprofile%\Desktop\sfcdetails.txt

Нажмите Enter
А затем:

Ipconfig / flushdns

Нажмите Enter
Перезагрузите компьютер,загрузившись в обычном режиме.
На рабочем столе найдите файл sfcdetails.txt и прикрепите к следующему сообщению.

Так же в поле поиска меню пуск введите %windir%\ и нажмите энтер,откроется папка Windows-найдите там файл WindowsUpdate.log и прикрепите.


Какой у вас брандмаузер?

 

[Кирилл]

Панель управления\Система и безопасность\Брандмауэр Windows\Разрешенные программы
Сделайте скрин настроек и покажите.

Как сделать скрин?

Потом Панель управления\Система и безопасность\Брандмауэр Windows\Дополнительные параметры

Выделите правой кнопкой мыши дерево "Брандмаузер..." как показано на рисунке ,выбрав путь к распакованному архиву что я дал:



и импортируйте эти настройки:
Посмотреть вложение настройки.rar

Перезагрузите компьютер и проверьте работу.

 

[Korybut]

Утилиты от Microsoft и Kaspersky просто не запустились. Не под администратором, ни без него.

В безопасном режиме выполнил те команды. Файл sfcdetails.txt пустой

В брендмауэре невозможно перейти в "дополнительные настройки". Никакой реакции на кнопки.

Только WindowsUpdate могу предоставить

 

[Кирилл]

В безопасном режиме выполнил те команды.

Окончания сканирования дождались?

Покажите это:
C:\Windows\Logs\CBS\CBS.log

 

[Korybut]

sfc \scannow

Дождался. Прошло очень быстро

 

[Кирилл]

меню «Пуск» ввести gpedit.msc и нажать Enter. Затем открыть раздел: Конфигурация пользователя → Административные шаблоны → Система и двойным щелчком открыть свойства параметра «Выполнять только указанные приложения Windows» (есть ли там что либо?) и «Не запускать указанные приложения Windows» (посмотрите так же имеются ли ограничения?).
Проверьте имеется ли у вас в реестре такая запись:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun
Если да -то удалите и раздел и параметр RestrictRun.

Откройте любой файл который не запускается от имени администратора,выберите свойства-безопасность-
Покажите какие права доступа установлены у администратора и пользователя,какие группы там имеются и кто владелец файла.

У вас получится временно отключить UAC?

 

[Korybut]

CBSLog

Просто его вытащить винда не дает. Зашел под Ubuntu

 

[Кирилл]

посмотрел лог,уже второй раз встречаю невозможность проверки при отсутствии нарушений целостности.
Жду от вас ответ на предпоследний пост,мне надо подумать.

 

[Korybut]

gpedit.msc
regedit

ошибка файловой системы с прежним номером

отлючить UAC не удается. Пуск, в поиске ввожу UAC, клик по "изменение параметров контроля учетных записей" и никакого эффекта

У свойств, например, Process Monitor у всех пользователей все права. Владелец файла - администратор компьютера.

 

[Кирилл]

Владелец файла - администратор компьютера.

имя администартора какое?

Добавлено через 2 часа 28 минут 10 секунд
Раз создавали тему лечения,значит уже умеете выполнять скрипты.
Выполните следующий скрипт:

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ExpRegKey('HKEY_CURRENT_USER','Software','C:\SafeZone.reg');
ExecuteRepair(6);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


Проверьте наличие проблемы,если есть изменения откройте диск С,найдите файл SafeZone.reg,упакуйте в архив и пришлите мне.

 

[Korybut]

AVZ не запускается. Ошибка файловой системы

Добавлено через 2 минуты 10 секунд
Владелец файла - имя моей учетной записи

 

[OKshef]

Korybut, восстановите файловые ассоциации "*.exe" Как восстановить файловые ассоциации?

и попытайтесь выполнить проверку SFC в Windows RE: Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

 

[Korybut]

Файловые ассоциации восстановить не вышло. Та же ошибка файловой системы при попытке запустить файл реестра.

Сейчас попробую Windows RE

 

[Korybut]

сделал проверку Sfc еще раз. Лог в архиве

 

[Кирилл]

У вас система 64 или 32 разрядная?

 

[Korybut]

32

 

[Кирилл]

Скачайте этот файл Посмотреть вложение msutb.rar .
Найдите в папках windows и windows\system32 файлы с именем msutb.dll,переименуйте их в msutb.txt.
Распакуйте Скачанный архив и поместите файл msutb.dll из архива в папку windows\system32.

Запустите командную строку и введите:

regsvr32 msutb.dll

(это обязательно!)

Перезапустите компьютер.

Сообщите какие остались проблемы.

 

[Korybut]

Спасибо

Приложения теперь запускаются и можно от имени администратора.

Сейчас выполню логи, которые Вы попросили в начале.

Скрипт AVZ выполнять?

 

[Кирилл]

Korybut, отлично.
Да,давайте отчет getsysteminfo,больше ничего не надо.
Файл msutb.txt запакуйте в архив и пришлите мне по почте.

Еще проблемы остались?