Не запускается антивирус

[vil 0]

Здравствуйте! Озадачили еще с одним компом. На компе не запускается антивирус KES, проверил KVRT удалил часть вирусов, затем запустил DrWeb CureIt с LiveUSB тоже нашел и удалил. При включении проблема осталась. Операционная система Windows XP SP3.

CollectionLog-2018.11.02-09.59.zip

[SQ 831]

Здравствуйте,

 

HiJackThis (из каталога autologger)профиксить

Важно: необходимо отметить и профиксить только то, что указано ниже.

O4 - MSConfig\startupreg: Check For Controller Updates [command] = C:\Program Files\Smart Application Controller\smappscontroller.exe -checkfornewversion (HKCU) (2018/10/27) (file missing)
O4 - MSConfig\startupreg: Check For My top Apps Updates [command] = C:\Documents and Settings\Пользователь\Application Data\My-top-apps\My-top-apps.exe -checkforupdates /VERYSILENT (HKCU) (2018/10/27) (file missing)

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

   

  

• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

- Подготовьте лог AdwCleaner и приложите его в теме.

[vil 0]

Пофиксил. adwcleaner не запустился. dwmapi.dll не был найден

ClearLNK-2018.11.02_11.09.36.log

[SQ 831]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

adwcleaner не запустился. dwmapi.dll не был найден

Попробуйте эту версию. Предыдущая не работает из-за того что у Вас Windows XP.

[vil 0]

Подготовил

Addition.txt

FRST.txt

AdwCleanerS0.txt

[SQ 831]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  HKLM\...\Run: [] => [X]
  U1 WS2IFSL; no ImagePath
  Folder: C:\Documents and Settings\Пользователь\PrivacIE
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

 

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

 

[vil 0]

Доброе утро! Вчера не успел

AdwCleanerC0.txt

Fixlog.txt

[SQ 831]

Сообщите, что с проблемой?

[vil 0]

Проблема осталась. KES ни автоматом, ни вручную не запустился

[SQ 831]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
 

[vil 0]

Выполнено

KAB100_2018-11-03_10-38-42_v4.1.1.7z

[SQ 831]

Ничего плохого не заметил в логах uVS. Уточните пожалуйста, ранее на этом ПК антивирус KES запускался?
Могли бы пожалуйста приложить GSI-отчет.

[vil 0]

Может заново его установить. и посмотреть результат?

[SQ 831]

Можно и так попробовать, если не получиться то приложите пожалуйста GSI-отчет. Важно на момент переустановки ограничить использования интернета, если ПК имеет прямой доступ к интернету.

 

P.S. главное еще убедитесь, что у Вас сохранены необходимые настройки и лицензия.

[vil 0]

Понял. попробую. О результате отпишусь

Удалить не получается. пишет нельзя удалить неустановленный продукт. установщик тоже не запустился.

GSI6_KAB100_Пользователь_11_03_2018_11_35_58.zip