[решено] Процесс mssecsvc мешает нормальной работе ПК

Sandor · Отправлено: **09:29, 19-09-2019** | #2

Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Цитата:

DriverPack Notifier

Затем:

Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Цитата Leaves:

Из браузеров на пк работает только TOR »

Internet Explorer тоже не работает?

Leaves · Отправлено: **11:56, 19-09-2019** | #3

Цитата Sandor:

Через Панель управления - Удаление программ - удалите нежелательное ПО: »

Удалил

Цитата Sandor:

Затем:
Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению. »

Выполнил. Лог прикрепляю

Цитата Sandor:

Internet Explorer тоже не работает? »

Поправочка. Не заходит только на сайт электронных счет-фактур (esf.gov.kz)

Sandor · Отправлено: **12:12, 19-09-2019** | #4

1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Настройки включите дополнительно в разделе Базовые действия:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Панель управления нажмите Сканировать.
По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.
(Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Leaves · Отправлено: **13:06, 19-09-2019** | #5

Цитата Sandor:

C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt »

Прикрепляю

Цитата Sandor:

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt »

Прикрепляю

Sandor · Отправлено: **13:19, 19-09-2019** | #6

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код:

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ablpcikjmhamjanpibkccdmpoekjigja
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
2019-09-12 11:57 - 2019-02-21 10:20 - 003514368 ____S C:\Windows\tasksche.exe
Zip: c:\FRST\Quarantine\
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

На рабочем столе появится архив Date_Time.zip (Дата_Время)
Отправьте его на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Подробнее читайте в этом руководстве.

Sandor · Отправлено: **13:40, 19-09-2019** | #7

Цитата Leaves:

Не заходит только на сайт электронных счет-фактур (esf.gov.kz) »

У меня тоже не получается зайти:

Цитата:

Не удается получить доступ к сайтуВеб-страница по адресу https://esf.gov.kz:8443/, возможно, временно недоступна или постоянно перемещена по новому адресу.

Leaves · Отправлено: **13:57, 19-09-2019** | #8

Цитата Sandor:

Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. »

Прикрепил

Цитата Sandor:

На рабочем столе появится архив Date_Time.zip (Дата_Время)
Отправьте его на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. »

Отправил

Leaves · Отправлено: **13:58, 19-09-2019** | #9

Цитата Sandor:

У меня тоже не получается зайти: »

Нет, сайт работает в данное время

Цитата Leaves:

Отправил »

С почтового ящика gmail не дает отправить - пишет во вложении вирус. С почтового ящика mail пришло сообщение что письмо не доставлено: с предупреждением ваше письмо вероятно содержит вирус. Можно ли прикрепить его сюда? Размер: 1,61МБ

Sandor · Отправлено: **14:57, 19-09-2019** | #10

Да, прикрепите и я сразу заберу.

Fixlog.txt тоже покажите.