Как всё-таки удалить AES Decryption Module 1.0.1.813 ?

[Gariph-Gh]

Добрый день.
При установке Kaspersky Free произошла заминка, я, не дождавшись, закрыл. При повторной попытке пишет: есть несовместимое ПО в виде "AES Decryption Module 1.0.1.813". Удалить никак не удается: его не видно нигде. Рискнул почистить реестр, не помогло. Kaspersky Remover так же оказался бессилен.
Комп старый, Windows 7 Домашняя базовая.
Спасибо.

Изменено 17 сентября пользователем Gariph-Gh

[Gariph-Gh]

ИИ пишет:
AES Encryption Module 1.0.1.813 — это не самостоятельная программа, а встроенный модуль шифрования (часто связанный с продуктами Kaspersky Lab). Его удаление обычно требуется при деинсталляции самого антивируса или при возникновении конфликтов между компонентами защиты. 

[Sandor]

Здравствуйте!

 

Попробуйте использовать kavremover из безопасного режима.

Изменено 17 сентября пользователем Sandor

[andrew75]

В Kaspersky Free этого быть не должно. Как вариант, был установлен KES.

 

@Gariph-Gh, сделайте такой отчет. Полученный файл выложите на любой файлообменник и дайте ссылку.

Изменено 17 сентября пользователем andrew75

[Gariph-Gh]

2 часа назад, Sandor сказал:

Здравствуйте!

 

Попробуйте использовать kavremover из безопасного режима.

Увы, не помогло тоже. Пробовал удалить и как KES, и как Kaspersky Free и даже как Kaspersky Security Cloud (именно он и стоял до этого; хотелось его поменять на Free).

34 минуты назад, andrew75 сказал:

В Kaspersky Free этого быть не должно. Как вариант, был установлен KES.

 

@Gariph-Gh, сделайте такой отчет. Полученный файл выложите на любой файлообменник и дайте ссылку.

Если стоял на компе KES, то уже давно. Когда истекла лицензия, перешли б/платные.
---
Отчет сделаю завтра.

[safety]

+

 

Добавьте дополнительно образ автозапуска

 

Если антивирус будет блокировать запуск, или получение файла образа - временно отключите защиту антивируса.

 

1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) или отсюда(2) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог.

2. запустите из каталога с модулями uVS файл Start.exe /Start.exe переименуйте в start,cmd /
(для Vista, W7- W11 выберите запуск от имени Администратора)
3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора)

3.1 Если запросили обычный образ автозапуска, переходим сразу к п.4
Если запросили образ автозапуска с отслеживанием процессов и задач:
В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6.

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

 

5. Дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)

[Ghyazz]

отчет GSI: http://depositfiles.com/files/u508raior

========

У меня аккаунт раздвоился (пароль менял, не мог зайти вчера, а сегодня зашел по-старому) 🙂

Изменено 18 сентября пользователем Ghyazz

[Sandor]

Ссылка на отчёт.

[Ghyazz]

@safety, отчет приложил. Инструкция, правда, сложновата 🤨

PC113_2026-09-18_08-19-14_v5.0.5v x86.7z

[safety]

Сложности, я вижу, Вас не пугают

В реестре проверили, есть упоминание на этот модуль?

На вопросы: Какое имя может иметь данный модуль? Кто является его производителем?

Алиса дала ссылку на вашу тему здесь на форуме.

 

Цитата

 

Модуль прописывается в реестре вместе с основным продуктом.

1. Нажмите Win + R, введите regedit и нажмите Enter.
2. Перейдите по пути:
   HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Products
   (для 64‑битных систем иногда также стоит проверить HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\Products).
3. Ищите ключи, соответствующие установленному продукту. Если они есть — компонент шифрования тоже присутствует.

 

Изменено 18 сентября пользователем safety

[Ghyazz]

10 минут назад, safety сказал:

Сложности, я вижу, Вас не пугают

В реестре проверили, есть упоминание на этот модуль?

 

Такой ветки (Kaspersky Lab) нет. Я, видимо, в порыве отчаяния еще вчера в реестре ее почикал😪

Изменено 18 сентября пользователем Ghyazz

[safety]

Но если сообщение все еще выходит, значит информация в системе по данному модулю где то хранится.

Поискал по образу - среди модулей DLL - нет модулей шифрования от производителя Касперского.

Есть такой:

C:\WINDOWS\SYSTEM32\RSAENH.DLL

но это от производителя Микрософт.

 

По этим ссылкам еще посмотрите что есть:

HKLM\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Base Cryptographic Provider v1.0\

HKLM\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Enhanced Cryptographic Provider v1.0\

HKLM\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Enhanced RSA and AES Cryptographic Provider\

HKLM\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft RSA SChannel Cryptographic Provider\

HKLM\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Strong Cryptographic Provider\

 

 

[safety]

Вот еще что удалось узнать через Алису:

Основной файл модуля — это crypto_provider.dll (внутреннее имя crypto_provider). Его описание в системе — «Cryptographic Provider» (Криптопровайдер), а в атрибутах файла в качестве продукта указано именно AES Encryption Module, производителем — Kaspersky Lab ZAO / Kaspersky Lab UK Ltd

[Ghyazz]

13 минут назад, safety сказал:

Но если сообщение все еще выходит, значит информация в системе по данному модулю где то хранится.

Поискал по образу - среди модулей DLL - нет модулей шифрования от производителя Касперского.

Есть такой:

C:\WINDOWS\SYSTEM32\RSAENH.DLL

но это от производителя Микрософт.

 

По этим ссылкам еще посмотрите что есть:

HKLM\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Base Cryptographic Provider v1.0\

HKLM\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Enhanced Cryptographic Provider v1.0\

HKLM\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Enhanced RSA and AES Cryptographic Provider\

HKLM\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft RSA SChannel Cryptographic Provider\

HKLM\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Strong Cryptographic Provider\

 

 

Этот файл прописан в параметрах 5-и из этих папок + еще одна есть ниже (длинный путь)

[safety]

Пробуйте выполнить поиск через powershell

Get-WmiObject -Class Win32_Product | Where-Object {$_.Name -like "*AES Encryption*"} | Select-Object Name, Version