Oto kolejny plik zmieniający ustawienia w Rejestrze
Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\kubag\Downloads\Programs fixlist.txt (3,6 KB) „Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
Uruchom FRST z uprawnieniami Administratora i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
Po restarcie wklej plik wynikowy.
Jeśli to nie pomoże, jeszcze będzie można zastosować inny program przywracający domyślne ustawienia rejestru
Przygotuję opis
Mam na myśli Tweaking.com - Windows Repair Portable 4.13.1
(Zdjęcia są ze starszej wersji)
Rozpakuj do dowolnego katalogu, uruchom Repair_Windows.exe z Uprawnieniami Administratora , przy pierwszym uruchomieniu pojawi się okienko i wybierz I agree, następnie klik 1 i 2
Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\kubag\Downloads\Programs fixlist.txt (10,3 KB) „Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
Uruchom FRST z uprawnieniami Administratora i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
Masz system w którym na pewno sa uszkodzone pliki Rejestru.
Aktywowałes system przy pomocy badziewia.
Co jeszcze jest uszkodzone? Nie wiadomo. Moze być wszystko.
Wiara w to ze aplikacja FRST jest w stanie wykryc i naprawic wszystko jest odrobinę przesadzona.
Jesli pozwoliłes z własnej woli zainfekować system to szansa naprawy jest niewielka.
Jak dla mnie, to strata czasu.
Zainstaluj system ponownie i moze bedzie ok.
Może. O ile ta infekcja jest tylko systemowa.
Głębiej, to dośc nieprecyzyjne określenie. Jesli inicjator malware został osadzony w oprogramowaniu układowym płyty to jest praktycznie nie do wykrycia. Nie ma go na dysku i jego format nic nie da.
Moze być co najwyzej wykrywane jego działanie jak w przypadku MoonBounce.
Ale to trzeba mieć naprawde pecha by się na coś takiego nadziać.
Myślę ze w twoim przypadku, poprzez aktywator, pościagałeś sobie malware, które wprawdzie zostało wykryte ale zdązyło narobić bałaganu w rejestrze i plikach systemowych.
Można próbować szukać i naprawiać.
Najpierw poprzez polecenie
DISM /Online /Cleanup-Image /RestoreHealth
a potem
sfc /scannow
Teoretycznie to powinno ściagnać poprawne pliki systemowe z bazy danych MS i je wymienić.
Tyle ze bardzo często system jest na tyle uszkodzony ze trzeba to robić poprzez instalator systemowy.
Tylko po co wybierać wtedy opcje naprawy i własnoręcznie kombinować, znów nie mając gwarancji sukcesu, jesli mozna ten system ponownie zainstalować na czysto.
Kolejny plik naprawczy, jeśli dotychczasowe próby nie pomogły
Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\kubag\Downloads\Programs fixlist.txt (1,2 KB) „Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
Uruchom FRST z uprawnieniami Administratora i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
Ruszyło, uruchomiłem dodatkowo polecenia
DISM /Online /Cleanup-Image /RestoreHealth i sfc /scannow
jak zalecał @Yakii i po restarcie wróciło niby do normy jednak nie moge zmienić żadnej opcji ochrony
Otwórz Usługi (Panel sterowania->Narzędzia Administracyjne) i sprawdź czy te dwie usługi sa włączone i działaja w trybie automatycznym.
Instrumentacja zarządzania Windows
Zdalne wywoływanie procedur (RPC)
Możesz spróbować również uzyć tego naprawczego narzedzia.
Zrobił bym tez ponownie skan FRST i poprosił @iJuliusz by sprawdził czy zaszły jakies zmiany.
