Какой файл удалить чтобы windows 10 не загрузилась

0 Пользователей и 1 Гость просматривают эту тему.

Компания Microsoft ведет довольно жёсткую политику в плане продвижения своей новой операционной системы Windows 10, загружая без разрешения пользователя установочные файлы на компьютеры под управлением Windows 7 или 8. Всплывающие окна и напоминания постоянно предлагают установить новую «десятку».

По разным причинам многие из нас не собираются этого делать, по крайней мере в ближайшее время. Данная статья «поведает» о том, как избавиться от этого навязчивого «предложения» и освободить место на диске.

Как узнать, загружено ли обновление Windows 10

Зайдите в раздел компьютера, где установлен Windows. Включите отображение скрытых папок в проводнике.

Отображение скрытых папок в Windows 7

Нажмите клавишу «Alt», затем перейдите по команде «Сервис > Параметры папок…»:

В открывшемся диалоге на вкладке «Вид» пролистайте вниз, уберите галочку рядом с пунктом «Скрывать защищенные системные файлы» и установите переключатель в положение «Показывать скрытые файлы, папки и диски». Нажмите кнопки «Применить» и «ОК».

Отображение скрытых папок в Windows 8

Перейдите по команде «Вид > Показать или скрыть» и включите опцию «Скрытые элементы».

Для отображения защищенных системных файлов в Windows 8 нажмите на кнопку «Параметры» и в появившемся диалоге уберите соответствующую галочку (см. настройку для Windows 7).

Если в списке папок вы увидите каталог «$Windows.~BT», и его размер составляет от 3,5 до 6 ГБ, то ваш компьютер уже содержит установочные файлы Windows 10.

Как удалить обновления Windows 10

Чтобы удалить загруженные обновления с файлами Windows 10 перейдите в «Пуск > Панель управления > Программы > Программы и компоненты» или откройте меню «Пуск», введите в строку поиска «Программы и компоненты» и нажмите на этот пункт в результатах поиска. В левой области открывшегося окна нажмите на пункт «Просмотр установленных обновлений».

В списке установленных обновлений, в зависимости от версии Windows, найдите следующие элементы:

Windows 7 — KB3035583, KB2952664, KB3021917;

Windows 8 — KB3035583, KB2976978;

выделите каждое из этих обновлений и нажмите на команду «Удалить».

Перезагрузите компьютер после удаления вышеперечисленных обновлений.

Отключение автоматической загрузки обновлений

Чтобы удаленные обновления повторно не загружались на компьютер, нужно выборочно их отключить или вовсе отключить установку всех обновлений (рекомендуется, если у вас очень ограниченно дисковое пространство на компьютере).

Найдите на Панели управления Windows системную утилиту «Центр обновления Windows» (путь «Панель управления > Система и безопасность > Центр обновления Windows»).

В случае, если Вы хотите отключить только обновления автоматически загружающие Windows 10, в левой области окна нажмите на пункт «Поиск обновлений», в списке найдите обновления с теми номерами, которые Вы только что удалили и выберите команду «Скрыть обновление».

Если же Вы хотите полностью отключить проверку и установку обновлений, нажмите на пункт «Настройка параметров» и в выпадающем списке выберите пункт «Не проверять наличие обновлений».

Доброго времени суток!

ⵈ━═══════════════════════════╗◊╔═════════════════════════════━ⵈ

Расскажу, как я победил один из самых опасных майнеров — Tool.BtcMine.2733 и Tool.BtcMine.2714 (в комментариях!
Он работает невероятно скрытно и как безопасник, я был уничтожен полностью.
Сам майнер использует лишь 10-15% мощности вашего железа, вы будете думать, что компьютер просто тупит!
По майнерам 27… очень мало информации в интернете, есть примерные наброски и мысли на форумах.

Картинка с сайта: www.drive2.ru

КАК БЫЛО У МЕНЯ
Скачал тулл-кил с торрента.
Весь пакет прошел скан, ни один из сканеров не ругался.
Кроме Дефендера. Я проигнорировал его требования и добавил файл в исключения для системы защиты винды.
Файл представлял собой обычный конфиг. Просто текстовый файл с простейшими настройками режима работа.
Там не было ни-че-го.
В итоге, это оказался последний кусочек пазла, который вскрыл ящик пандоры. Необходимо было только его наличие в корневой папке.

Я запустил, установил прогу — ничего не ругалось.
Через 3 дня, я заметил, что мой VR подлагивает при трансляции на хостинг.
На моем железе такое просто не возможно ибо — R7 3700X/64gb ddr4/3060 12gb.
Ранее проблем не замечалось.
При чем лаги начинались через минут 5 после игры.
Дело в том, что этот майнер работает только тогда, когда уходите от компа и команд от пользователя не поступает!
Я решил перезагрузить гарнитуру и ПК.
И увидел, что у меня на загрузочном экране появился профиль с названием Jonh.
Естественно, первое, что я сделал — выдернул штекер коммутатора инета.
Я попытался удалить пользователя, но… у меня не было прав!
И все, что я мог наблюдать — как он настраивает сетевые протоколы в журнале событий и закрывает мне доступ к системным папкам.
А так же хавает мою видюху на 61* температуры.

ЧТО ДЕЛАТЬ?

НЕ ПЕРЕУСТАНАВЛИВАЙТЕ систему! Это не поможет!
Это на столько умная дрянь, что она распознает загрузочную флэшку, отгрызает себе кусок от диска и шифрует его! Вы даже не успеете увидеть экран приветствия, как она уже будет наводить там свои порядки!

Безопасный режим
Без включения интернета входим в безопасный режим, удаляем второго пользователя через настройки об учетных записях.
Нужно включить видимость скрытых папок иначе вы просто не зайдете в каталоги.
Если вы уже просканировали ваш комп Cure It — сохраните отчет и сфотайте на телефон.

Картинка с сайта: www.drive2.ru

Tool.BtcMine.2733
Trojan.Autoit.1224
Trojan.Autoit.1124
Trojan.Autoit.1131
rdpwrap.dll
taskhostw
taskhost — клон.
Вам нужно обратить внимание на пути — если Cure It их не удалил — перейти в каталог и удалить.
Два последних — не вылечатся предупреждаю сразу, чтобы вы не делали. Они будут возвращаться снова и снова.
Решение просто и надежно, как швейцарские часы.
Заходите в диспетчер задач и ищете taskhostw с номером процесса, который у вас на скрине, он указан в пути на моем фото. Не завершаете его, переходите через его свойства в расположение. Открываете правой кнопкой свойства — безопасность- кнопка дополнительно.

Картинка с сайта: www.drive2.ru

Вот например так.
Здесь жмете кнопку — изменить.

Картинка с сайта: www.drive2.ru

Вписываете имя вашей учетной записи, в моем случае — AVR.
Соглашаетесь с изменением хозяина папки. Т.к. вы из под рута, вы можете менять права между собой у пользователей.
Там будет стоять право для TrustedInstaller.
Его необходимо удалить, удалить так же пользователя John из прав.

Картинка с сайта: www.drive2.ru

Выделяете, жмете кнопку удалить и применить.
Удаляете, удаляете из корзины.
ПРОЦЕДУРУ ПРОДЕЛАТЬ СО ВСЕМИ ПРОЦЕССАМИ И ПАПКАМИ ИЗ СКРИНА!
Если вы не нашли папки
C:\PROGRAMDATA\REALTEKHD
C:\PROGRAMDATA\WINDOWSTASK
C:\PROGRAMDATA\WINDOWS TASKS SERVICE, значит Cure It их уже удалил.
Я, к сожалению не вспомню, но еще поищите папку — crl optimization v4… — убрать точно так же!
В самом Cure It — НЕЛЬЗЯ ВЫБИРАТЬ ЛЕЧЕНИЕ ИЛИ КАРАНТИН — ТОЛЬКО УДАЛИТЬ!
Можете попробовать еще RogueKiller, чтобы расправиться с папками.

Три волшебных буквы CMD

1. Сброс стека протоколов TCP/IP.
В том же CMD от админа:
Пишем notepad C:\windows\system32\drivers\etc\hosts — проверяем ваш IP, чтобы не было ничего лишнего, кроме него и 127.0.0.1.
У некоторых буде файл Icalendar расширения, подобно проверяем.
В той же консоли пишем — netsh winsock reset.
КОМП НЕ ПЕРЕЗАГРУЖАЕМ ДО ПУНКТА — » ПОСЛЕ ЧИСТКИ » !
Далее netsh int ip reset c:\resetlog.txt
Далее ipconfig /flushdns

Если пишет, что нужны права админа — перезапустите консоль от админа с правой клавиши мыши.

2.Отключаем SMB-протокол
Пишем
Dism /online /Disable-Feature /FeatureName:»SMB1Protocol»
Dism /online /Disable-Feature /FeatureName:»SMB1Protoco-Client»
Dism /online /Disable-Feature /FeatureName:»SMB1Protocol-Server»

Здесь мы отключили поддержку клиента файлового сервера и доступа к сетевой папке.

Вводим — Dism /online /Get-Features /format:table | find «SMB1Protocol» — Все пункты должны быть Disabled.

3.Перезапуск SSH и RDP
Win+R — вводим — services.msc
Найдите в списке служб — SSDP Discovery — и остановите принудительно.
Далее заходим в Панель управления — Система и безопасность — Система — Настройка удаленного доступа.
Делаем, как на скрине.

Картинка с сайта: www.drive2.ru

Картинка с сайта: www.drive2.ru

Чистка исходников
Будьте с собой откровенны и деинсталируйте все, что поставили и скачали начиная с даты, когда предположительно могли подцепить вирусню.
Все торренты, все данные, все картинки и видео, все-все-все.
Я смотрел по истории скачивания и установки + сравнивал с процессами из журнала событий.
Да, работа муторная, но без этого никак.
Нужно еще по хорошему почистить папки в реестре точно так же.
У меня их было 3 или 4 всего, искал по названиям процессов из того же журнала событий.
Включите весь перечень дефолтной защиты Винды и Брандмауэра.

После чистки и команд
Перезагружаем, смотрим процессы.
Сканируем комп.
Придумайте, как поймать активность.
Я подключал VR и играл без инета и с ним, с интервалами по 15 минут. До наших манипуляций вирус активировался после 5 минут начала игры в VR — Имеется ввиду, что комп фоново подготавливает картинку в VR, но прямых команд нет и фактически он бездействует, значит пора выходить вирусу. Но когда вирус начинает работу, у меня проседают кадры с 120+ до 25-20 и прогрузка после поворота головы с провисанием)
После моих действий — играли сегодня, я вел стрим на хостинг снова и проблем не было никаких, температура и потребление в порядке, кадры, качество картинки тоже.

ⵈ━═══════════════════════════╗◊╔═════════════════════════════━ⵈ

Сразу предупреждаю, что единственное полное решение проблемы — купить другой жесткий диск.
Я не смог найти нормальный и полный способ потому что слишком глуп и туп. А вирус — он как гидра.
Главное запомните — отключите интернет.
В моем случае, я просидел день, чтобы понять куда копать. Интернет пуст, все вирусы здесь.
В данном случае, мы убрали головные и вспомогательные файлы, убрали процессы, права и переломали весь алгоритм связи между свежей фермой и сервером для хранения крипты.

Если вы НЕ запустите снова этот файл — ничего не случится.
Если кто-то знает, чем дополнить или альтернативы — пишите в комменты или лс, дополню статью.
Давайте бороться с этим контрацептивами вместе.

ⵈ━═══════════════════════════╗◊╔═════════════════════════════━ⵈ

Берегите своих двоичных, всем peace.