Перейти к содержанию

Не могу удалить КАВ 2011


Рекомендуемые сообщения

  • Ответов 45
  • Создана
  • Последний ответ

Топ авторов темы

  • apq

    15

  • G.HosT

    13

  • Mark D. Pearlstone

    11

  • NeliyZar

    5

Популярные дни

Топ авторов темы

Изображения в теме

можно ? я думал нет ))) кароче вот думал посавить кристал. но ! ошибка при установке была какая то..

но вот вопрос возник (об ошибке потом) нужно ли комодо удалят при установке кристалл ? он жалуется лишь на ад авэр ..

Естественно нужно. И Ad-Aware тоже за ненадобностью.

Ссылка на комментарий
Поделиться на другие сайты

Как удалить ключи Каспера 2011 http://rghost.ru/3153598 ? Кавремувер видит якобы установку АВ но ни в безопасном ни в просто режиме не удаляет. Драйвера которые тут описывались в теме с папки Систем32 удалены. А вот остатки в реестре не удаляется ничем. АВЗ скипт Раскрывающийся текст:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Enum\Root\LEGACY_KLBG\0000\DeviceDesc : Kaspersky Lab Boot Guard Driver');

RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Enum\Root\LEGACY_KLIF\0000\DeviceDesc : Kaspersky Lab Driver');

RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Enum\Root\LEGACY_KLIM6\0000\DeviceDesc : Kaspersky Anti-Virus NDIS 6 Filter');

RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Enum\Root\LEGACY_KLBG\0000\DeviceDesc : Kaspersky Lab Boot Guard Driver');

RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Enum\Root\LEGACY_KLIF\0000\DeviceDesc : Kaspersky Lab Driver');

RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Enum\Root\LEGACY_KLIM6\0000\DeviceDesc : Kaspersky Anti-Virus NDIS 6 Filter');

RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KLBG\0000\DeviceDesc : Kaspersky Lab Boot Guard Driver');

RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KLIF\0000\DeviceDesc : Kaspersky Lab Driver');

RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KLIM6\0000\DeviceDesc : Kaspersky Anti-Virus NDIS 6 Filter');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

может отработать только в безопасном режиме, в обычном АВЗ просто падает, но при перезагрузке все по прежнему в реестре и Ремувер все равно видит версию 2011.

Установить КАВ не дает ни ту версию что стояла, ни новую.

 

До того как было скриптом вынесен драйвер

Раскрывающийся текст:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

BC_DeleteFile('C:\Windows\system32\DRIVERS\klif.sys');

BC_DeleteFile('C:\Windows\system32\klogon.dll');

RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon','DLLName');

BC_ImportDeletedList;

BC_Activate;

RebootWindows(true);

end.

вообще установка поверх показывала неизвестную ошибку и откат установки. Но прежнюю версию можно было еще с инсталятора восстановить. После ручного сноса стандартно стала появляться ошибка что уже установлена какая то версия продукта.

http://www.getsysteminfo.com/read.php?file...186382e4f08949c

Аутпост стоял совместно с КАВ. Были внесены в доверенные и исключения друг другу. Работало успешно более двух лет в разных версиях. Авира установлена после того как исчерпались мои познания в сносе КАВ и советы моих друзей что бы не оставаться вообще без антивирусной защиты:)

На диске С: нет никаких папок от ЛК.

Ссылка на комментарий
Поделиться на другие сайты

NeliyZar, у вас по всей видимости ещё и заражение системы. Обратитесь в раздел "Уничтожение вирусов", перед этим прочтите правила.

Ссылка на комментарий
Поделиться на другие сайты

вообще установка поверх показывала неизвестную ошибку и откат установки. Но прежнюю версию можно было еще с инсталятора восстановить. После ручного сноса стандартно стала появляться ошибка что уже установлена какая то версия продукта.

у вас остался в системе драйвер C:\Windows\System32\drivers\klim6.sys, попробуйте удалить его в безопасном или обычном режиме.

AnVir Task Manager стоит удалить, а Outpost Firewall Pro 7.0.3 можно попробовать подружить с KAV, но насколько я помню, его нужно устанавливать после установки KAV, так что временно снесите и Outpost

Ссылка на комментарий
Поделиться на другие сайты

apq из папки Систем32 файл klim6.sys удалился из под обычного режима. Но поиск нашёл что то похожее в папке C:\Windows\System32\DriverStore\FileRepository\klim6.inf_x86_neutral_e1bd1eb9735685c6 ее надо удалять?

на счет дружбы КАВ и Аутпост я знаю. Просто до версии 2011 КАВ спокойно обновлялся установкой поверх и при наличии Аутпоста а вот 2011 на 2011 556 билда не захотел нормально стать.

Ссылка на комментарий
Поделиться на другие сайты

Но поиск нашёл что то похожее в папке C:\Windows\System32\DriverStore\FileRepository\klim6.inf_x86_neutral_e1bd1eb9735685c6 ее надо удалять?

нужно новый отчет GSI сделать и посмотреть. только перезагрузитесь сначала

Ссылка на комментарий
Поделиться на другие сайты

Я смотрю файл Hosts уже никого не интересует.

изменение файла хост врядли вызовет ошибку установки, поэтому пока пропускаем :). но в уничтожение вирусов конечно обратится придется все равно

Ссылка на комментарий
Поделиться на другие сайты

изменение файла хост врядли вызовет ошибку установки, поэтому пока пропускаем :)

А то, что его так изменило?

Ссылка на комментарий
Поделиться на другие сайты

А то, что его так изменило?

возможно, но в данной ошибке

После ручного сноса стандартно стала появляться ошибка что уже установлена какая то версия продукта.
думаю виноват именно не удаленный драйвер klim6.sys
Ссылка на комментарий
Поделиться на другие сайты

Mark D. Pearlstone

А то, что его так изменило?
Его изменено вручную и при помощи Spybot - Search & Destroy всего то :) Там вбито на локал хост те сайты которые прога Spybot - Search & Destroy посчитала не достойными посещения :D

apq новый отчет http://www.getsysteminfo.com/read.php?file...3f665091db9be5c

Ссылка на комментарий
Поделиться на другие сайты

NeliyZar, драйверов KAV больше нет. пробуйте устанавливать, но сначала думаю все-таки стоит удалить AnVir Task Manager и Outpost Firewall Pro. но в уничтожении вирусов все таки стоит потом провериться

Ссылка на комментарий
Поделиться на другие сайты

apq Но Кавремувер все равно продолжает что то видеть

1bdafe9339d0t.jpg

Та и поиск в реестре по прежнему все те ключи что в моем первом посте висят так же. :)

AnVir Task Manager уже удален. В отчете мелькают файлы Авиры, они немного схожи названиями.

Вообщем в диспетчере устройств в виде "Показать скрытые устройства " драйверов вроде тоже перестала наблюдать. Они там после удаления и перезагрузки воскресали но почему Кавремувер все еще что то видит?...

Ссылка на комментарий
Поделиться на другие сайты

Кавремувер все равно продолжает что то видеть

попробуйте удалять ремувером остатки KAV. папка C:\Program Files\Kaspersky Lab есть? что в ней?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Taaeq
      Автор Taaeq
      Здравствуйте, поймал майнер, который не лечится и не удаляется. Пробовал около 5 антивирусов, вирус находит только касперский видя его как указано в тегах. Скачал MinerSearch там нашло syhAMDRSServ.exe, не придав значения, просто пытался удалить его, но после каждого удаления и сканирования он оставался. Контролировал открытие и закрытие майнера с помощью AIDA и диспетчера. Увидев нагрузку на видеокарту открывал диспетчер пытаясь найти его там, но ничего не нашел. Позже с помощью ProcessExplorer я успел поймать его и увидел там знакомое название, такое же как и нашел MinerSearch. Найдя расположение попытался удалить в ручную, он конечно удалился, но касперский его все равно видит и после закрытия ProcessExplorer он снова появляется в процессах. Уже не знаCollectionLog-2025.04.29-22.44.zipю что делать, помогите пожалуйста.
    • Zed
      Автор Zed
      здравствуйте, уже 2 день не могу удалить, после перезагрузки ноута они опять появляются, пробовал все, бесполезно, помогите плиз!!!!!!!!
    • Copcheny
      Автор Copcheny
      Здравствуйте, скачивал kmsauto и скорее всего от туда поймал вирус taskhost. Смог заметить его в Мониторе ресурсов. Пробовал через разные антивирусы и гайды в интернете ничего не помогает или я сам что то не то делаю. Пожалуйста помогите с решением проблемы
    • mabbloss
      Автор mabbloss
      Добрый день!
      Недавно скачивал программу boosterX(подозрения на нее), после чего ухудшение производительности ноутбука.
      Сначала все может быть нормально, но через время ФПС в играх падают все больше и больше.
      Проверил на наличие вирусов с помощью Dr.Web Curelt и нашел 2 майнера NET:MALWARE.URL. Устранить автоматически их, конечно же, не получилось. Просьба помочь в удалении, впервые так сильно боюсь за свой ноутбук.
       
      Лог прикладываю.
      Заранее спасибо!
      CollectionLog-2025.03.05-01.14.zip
    • EuroMan
      Автор EuroMan
      не могу это удалить мне пишется нужна перезагрузка и тд а когда я перезагружаю и проверяю оно остается


×
×
  • Создать...