Перейти к содержанию
Правила раздела

Удаление проблем при установке KIS 2009 [LOG!]

dastan89

От dastan89
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

dastan89 Новичок

dastan89

Опубликовано
Опубликовано

Не стал жадничать и купил официальную версию KIS 2009. Специально для того чтоб он работал на абсолютно чистом компе, переустановил Windows XP. Однако парнишка который переустанавливал, оказыться, не форматнул диск-D, на котором скорее всего остались вирусы, трояны и т.д. Значит, KIS 2009 успешно устанавливается, токо после установки должно выскочить окошко с настройками проги, а он не хочет. Кликаю на ярлык KIS 2009, ниче не происходит. Прикрепляю к сообщению скрипты.

 

Заранее спосибо.

 

А мне дистрбюторы сказали, что здесь в течении часа ответят:D(

 

 

 

 

Сообщение от модератора User
две темы собрал в одну

Прежде чем выполнять правила смотрим на время и числа.

Спасибо за внимание

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано (изменено)

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\explorer.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\wuauc1t.exe','');
DeleteFile('C:\WINDOWS\system32\wuauc1t.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\explorer.exe');
DeleteFile('D:\explorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

 

Сделайте новые логи

Изменено пользователем thyrex
Ссылка на комментарий
Поделиться на другие сайты
dastan89 Новичок

dastan89

Опубликовано
  • Автор
Опубликовано

Тут ещё кое-что. После успешной установки KIS 2009 и обновления провел полную проверку компьютера и после этого у меня на рабочем столе не высвечиваются ни иконки ни меню Пуск. Explorer вообще нигде не вижу.

 

Спасибо за оперативность.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты
dastan89 Новичок

dastan89

Опубликовано
  • Автор
Опубликовано

После успешной установки KIS 2009 и обновления провел полную проверку компьютера и после этого у меня на рабочем столе не высвечиваются ни иконки ни меню Пуск. Explorer вообще нигде не вижу.

 

Заранее спасибо!

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано (изменено)

Через диспетчер задач C:\windows\explorer.exe запустить тоже не удается? Показ скрытых и систем ных файлов включен?

 

Обновите базы AVZ.

 

Выполните скрипт в AVZ

begin
ExecuteRepair(16);
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Сделайте новые логи

Изменено пользователем thyrex
Ссылка на комментарий
Поделиться на другие сайты
dastan89 Новичок

dastan89

Опубликовано
  • Автор
Опубликовано

Через диспетчер задач не видит вообще. Залезть в настройки видимости скрытых и системных файлов тоже не могу так как комп у меня вообще никакого explorera не показывает и соответственно свойства к нему. Такое впечатление как-будто KIS мне explorer ваще удалил. Пробовал перезагрузиться в безопасном режиме, выскочил синий экран сообщая о системной ошибке, мол, есть вирус, либо Hardware неправильно установлен.

 

Скрипт в AVZ запустил, перезагрузился, ничё не изменилось.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты
миднайт Продвинутый

миднайт

Опубликовано
Опубликовано (изменено)

В HijackThis пофиксите:

 

O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')

 

В AVZ выполните скрипт:

 

begin
ExecuteRepair(5);
ExecuteRepair(8);
ExecuteRepair(16);
RebootWindows(true);
end.

 

Что с проблемой?

зы. зачем тему новую создали?

Изменено пользователем миднайт
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано (изменено)

Выполните скрипт в AVZ

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Попробуйте с помощью файлового менеджера (Total Commander, Far и др.) проверить наличие файла explorer.exe

 

В отчетах антивируса посмотрите, выполнял ли он лечение файла explorer.exe

Изменено пользователем thyrex
Ссылка на комментарий
Поделиться на другие сайты
ROME'D'ROS Опытный

ROME'D'ROS

Опубликовано
Опубликовано (изменено)

Проверьте файл: c:\windows\system32\taskmgr.exe на http://www.virustotal.com/ru , результат выложите здесь, остальное вам напишут хэлперы. Точнее уже написАли))

Изменено пользователем ROME'D'ROS
Ссылка на комментарий
Поделиться на другие сайты
миднайт Продвинутый

миднайт

Опубликовано
Опубликовано

Немного подправлю скрипт thyrex :D . Опечатка вкралась.

 

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
RebootWindows(true);
end.

Ссылка на комментарий
Поделиться на другие сайты
dastan89 Новичок

dastan89

Опубликовано
  • Автор
Опубликовано

MD5: 75196de8329ac2104063128e97196ed1

First received: 2009.05.26 15:19:15 UTC

Дата: 2009.05.26 15:19:15 UTC [>99D]

Результаты: 0/40

Permalink: analisis/4b7285b0b6e4863ccbc5c41650ad868dfd8031d1afa269209714c13626e7556e-1243351155

 

Кстати проверил отчеты. Thyrex, взгляни, plz. Кажется он удалил explorer.exe

 

И вот еще последние логи.

Отчет_полной_проверки_KIS2009.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Отчет_полной_проверки_KIS2009.txt

Ссылка на комментарий
Поделиться на другие сайты
миднайт Продвинутый

миднайт

Опубликовано
Опубликовано

Нет не удалил(если речь о легетимном файле). Вы вот это делали:

Попробуйте с помощью файлового менеджера (Total Commander, Far и др.) проверить наличие файла explorer.exe

Последний скрипт выполняли?

Ссылка на комментарий
Поделиться на другие сайты
dastan89 Новичок

dastan89

Опубликовано
  • Автор
Опубликовано

Последний скрипт выполнил. Нет, total commander explorer. exe не находит. Однако в папке windows есть файл explorer.scf. Может я чёт путаю, где настроить "Показ скрытых и системных файлов"?

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано (изменено)

Выполните скрипт в AVZ

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Панель управления - Свойства папки - Вид - отметить Показывать скрытые файлы и папки - Применить - Ок

explorer.exe не нашелся?

 

В Total Commander показ скрытых файлов в настройках включен?

 

Диск, с которого система устанавливалась, есть? Возможно файл просто удален вирусом заранее. Тогда придется восстанавливать с дистрибутива

Изменено пользователем thyrex
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Илья Н.
      Удаленная установка агента KSC
      От Илья Н.
      Добрый день!
      Имеется сервер KSC 12, с отвалившимися ПК, у которых агент администрирования не выходит на связь с сервером.
      При попытке удаленно (через PsExec) переустановить агент администрирования, с помощью команды:
       
      msiexec /i "\\address\NetAgent_12.0.0.7734\exec\Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1 SERVERADDRESS=address.local EULA=1 SERVERPORT=14000 /l*vx c:\windows\temp\nag_ins.log Появляется ошибка установки - 1624, с сообщением в файле лога:
      MSI (s) (CC:A4) [15:57:20:095]: No System Restore sequence number for this installation. Ошибка применения преобразований. Проверьте правильности путей указанных преобразований. \\address\MST\18dd0322-f64f-4084-952a-18051b4573b1_3_NetAgent_12.0.0.7734.mst Действительно, в данной папке нет MST файла. Вопрос - как его сгенерировать? Насколько я понимаю, он должен быть автоматически сгенерирован, при формировании инсталляционного пакета. 
      Я копировал файлы из папки \NetAgent_12.0.0.7734\exec\, через ORCA генерировал MST файл и копировал на ПК - всё равно появлялась аналогичная ошибка. Как ее исправить?
        
    • Pentalogue
      Мне нужно исправить проблему с жёстким диском
      От Pentalogue
      Я использую Windows 10. Мой жёсткий диск от WD Blue на 2000 гигабайт.
      Когда Я подсоединяю к своему жёсткому диску кабель питания SATA, на котором написано "P3", он периодически начинает то включаться, то выключаться. Это отображается в проводнике, как появление и возможность взаимодействия с файлами на нём, но притом только на несколько секунд, так как он выключается и вместе с этим возможность взаимодействия с файлами на нём - это происходит циклично, когда SATA подключён к этому жёсткому диску, но из-за этого Я уже его оставляю не подключённым. Всё это плохо сказывается на его работе, ведь он сыпется из-за многократного включения-выключения, так как жёсткий диск расчитан на какое-то N-ое количество включений (как Мне говорили). Я очень сильно надеюсь, что проблема кроется именно в SATA, а не в жёстком диске, который проработал всего-то больше года.
      Я успевал проверять свой жёсткий диск с помощью Crystal Disk Info (по рекомендациям своих товарищей), когда он во время своего цикла включения-выключения появлялся в системе. Утилита показала, что у моего жёсткого диска довольно большое количество переназначенных секторов. Но Я уверен, что и до проблемы с SATA уже такое было, и это Мне абсолютно не мешало. Мой жёсткий диск и сейчас надёжен в плане сохранения и хранения данных, но Мне мешает лишь одно явление - это невозможность нормального взаимодействия с ним, когда к нему подключен кабель питания P3, во время которого наблюдается включение-выключение.

      Что Мне делать?
    • mao7
      [РЕШЕНО] Помощь в удалении вируса SEPEH.GEN
      От mao7
      Здравствуйте, поймал вирус SEPEH.GEN, пробовал удалить его с помощью KVRT, но при запуске лечения просто перезагружается компьютер но детект остается (даже при очистке логов детектов).
      Также пробовал KRD, но там детектов вообще не было.
      CollectionLog-2025.02.16-19.47.zip
    • nDaDe
      Прошу помощи с удалением майнера
      От nDaDe
      Добрый день.
       
      При запуске возникает нагрузка на процессор 100%, при запуске taskmgr она пропадает, закрываешь и все заново.
      В системе установлен Касперский, но он не может найти вирус полностью.
      Утилитами проверял в безопасном режиме, они находили WmiPrvSF.exe, он удалялся и через непродолжительное время все повторялось.
      Логи собирал 19-01-25, уехал в командировку не успел создать тему. Компьютер с того времени еще не включался.
      Был бы признателен в помощи.
      CollectionLog-2025.01.19-20.37.zip FRST.txt
    • Илья Н.
      Централизованная установка Агента KSC
      От Илья Н.
      Добрый день!
      В организации установлен Kaspersky Security Center 12, с KES различных версий и Агентом администрирования KSC 12 версии. У многих ПК в домене проблемы с Агентом KSC, из за чего нет управления над этими ПК.
      Я хочу обновить на всех доменных ПК Агент KSC с 12 версии, до версии 14.2, заодно решив проблему с неуправляемыми ПК и обновлением самого KSC с 12 версии до 14.2. Для этого на сервере KSC я развернул инсталляционный пакет Агента KSC 14.2 и написал скрипт, который удаляет любую версию установленного Агента KSC и устанавливает Агент KSC 14.2 версии. Но возникла проблема с запуском данного .bat файла через GPO на логон пользователя, так как для этого нужны админские права (у пользователей в домене их нет).
      ВОПРОСЫ:
      1. Подскажите пожалуйста, может быть вы знаете как запустить батник на всех компах в домене с админскими правами?
      2. Может быть вы знаете еще способы массового обновления Агента KSC (в том числе и не на управляемых ПК в KSC)?  
×
×
  • Создать...