Перейти к содержанию

Вирус блокирует активацию Касперского


Alex559933

Рекомендуемые сообщения

Подскажите что делать? В on-line режиме проверке находит 8 вирусов и 15 зараженных объектов. Антивирус Интернет секьюрити загружается не полностью, мастер настроек не активирует продукт.

:)

Ссылка на комментарий
Поделиться на другие сайты

  • 3 weeks later...

Та же самая проблема... Пока не решил ее. Более того.. Вирус как и многие другие блокирует запуск других антивирусных продуктов. Блокирует доступ к сайту www.kaspersky.ru, не дает запустить Касперского до тех пор пока не переименуешь файл avp.exe в avp2.exe и не будет скопирован в другую папку вместе со своими файлами...

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

Добро пожаловать на форум!

Указания к действию в посте MiStr'a выше.

Фу... Поборол виря... Действительно разновидностей brastk.exe много... Этот зависел на сколько я понял от трех файлов:

 

brastk.exe лежали в двух папках: C:\Windows\System и C:\Windows\System32

ссылка на него была в основой ветке автозапуска реестра. И после каждой загрузки создавалась там заново.

 

karna.dat (не путать с karina.dat) Честно говоря не совсем понял что он делает... Ссылка на него в реестре тоже есть... Но не помню - удалил, и больше она не появилась.... Лежал в тех же папках, что и brastk.exe

 

Ну и основная зараза, которая постоянно обновляла karna.dat и brastk.exe после удаления - это beep.sys. Он хранился в трех папках: C:\WINDOWS\system32\drivers\, C:\WINDOWS\Driver Cache\, C:\WINDOWS\system32\. После удаления трех этих файлов вирь помер...

 

Чтобы спокойно удалить beep.sys (AVZ и касперский не смогли) потребовалось из консоли восстановления подменять файлы karna.dat и brastk.exe калькуляторами (calc.exe) с установкой атрибута только чтение. После этого при загрузке вместо вирей запускались калькуляторы, удалялись ключи из реестра и сами файлы. Закончилось все удалением beep.sys...

 

Ну вот и все. Авось кому пригодиться... Пы. Сы. Скрипты, исполняемые с помощью AVZ, тоже не помогли...

Ссылка на комментарий
Поделиться на другие сайты

AVZ и касперский не смогли

вы конечно не обижайтесь . . . . но десяткам(сотням?) до вас помогало, а вам не помогло. может дело не в авз,а в прямоте рук?

Изменено пользователем kos1nus
Ссылка на комментарий
Поделиться на другие сайты

Люди должны понимать, что без знания проблемы вылечить могут не то,

поэтому лечение стараются проводить именно при наличии логов.

 

Понимаю, многих пугает само создание логов, но на самом деле ничего сложного в них нет.

Всё достаточно детально описано и не сложно...

Изменено пользователем Fasawe
Ссылка на комментарий
Поделиться на другие сайты

При таком заражении пришлось бы использовать и IceSword. Рад за вас, что вы сами смогли побороть проблему, но не все могут это сделать сами. Да и при нашей методе не пришлось бы переименовывать ничего. После анализа логов сказали бы, что нужно выковырять при помощи IceSword, ссылки в реестре прибили бы АВЗ.

Ссылка на комментарий
Поделиться на другие сайты

Дело все в консерватизме :whistle: Я уже несколько лет как вручную убиваю всякую заразу, которую сразу не могут убить антивири... И, если честно, просто жалко тратить время на изучение новых средств... Хотя понимаю, что это не совсем верно, ведь потом можно было бы сэкономить много времени :) Что такое IceSword и АВЗ - к, сожалению, пока не знаю... Но выясню, как только появиться свободная минутка... Всем спасибо за поддержку...

kos1nus - не считаю, что AVZ и касперский - панацея от всех болезней! :) Думаю руки тут не причем! Если только не мои! :)

А вот Alex559933 - видимо до сих пор не решил проблему... Ведь именно он создал тему!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • qwester
      От qwester
      Прошу прощения если не туда.
      У меня есть интеренет-магазин, который принимает оплату по банковским картам, но клиенты не могут оплатить, в службе поддержки эквайринга из банка написали следущее:
      IP-адрес XXX был заблокирован по рекомендации от ФинЦерт.
      Для исключения ip-адреса из списка ФинЦерт коллеги порекомендовали обратиться в Лабораторию Касперского, так как информация в ФинЦерт поступила от них.
       
      Что с этим делать? Сайт находится на общем хостинге, не VDS
    • Андрей.а.а
      От Андрей.а.а
      Прошу прощения, за дублирование темы. Решения не нашел. Нашел похожу тему, но она не сработала.
        В общем повторю еще раз, на виртуальном сервере отображается только истекающая лицензию на машины, новой не видно. На основном сервере лицензия добавлена, отображается и ей активирована основная часть машин. При попытке создания задачи распространения ключа через файл ключа на виртуальном сервере, на клиенте возникает ошибка "Нарушено Лицензионное соглашение" и активация удаляется. Нормально активировать можно только тем ключем, который виден в хранилище и никак иначе. Если отозвать лицензию у клиента принудительно, то активация "не прилетает" от вышестоящего сервера. При попытке добавить ключ активации на вирт сервер выдает сообщение, что данная лицензия уже присутствует в хранилище.
        Официальная поддержка пока молчит через корп кабинет. Сегодня истекает срок действия текущего ключа.
       
    • ARKHIPOV
      От ARKHIPOV
      Добрый день! Пару дней назад компьютер после стандартного запуска вывел синий экран (BSOD). При отключении интернет соединения данная проблема исчезла. Это побудило меня приобрести ключ к Касперскому (до этого пользовался Malware, пробником, который истек и защиту в реальном времени уже не оказывал). Проверив ПК на вирусы, обнаружились Трояны (к сожалению логов и скринов не сохранил, причина дальше). Вирус сидел в exeшнике GoogleUpdate. Отключил службы, связанные с апдейтом гугла, удалил файлы связанные с ним, после полной проверки перезагрузил ПК и обнаружил надпись в Касперском: "Некоторые компоненты защиты повреждены", переустановил К (сообщение пропало и логи про удаленный вирус тоже), снова проверил на вирусы, снова перезагрузил, получил тот же результат. У меня подозрение на наличие майнера, который не удаляется стандартным путем и сидит где-то в системных файлах и службах. Прошу помочь восстановить работу служб и системы. Без интернет соединения ПК летает хорошо, при подключении работает медленней.
      CollectionLog-2025.02.18-11.00.zip
    • KuZbkA
      От KuZbkA
      Здравствуйте! Почему касперский ubuntu linux считает сервером? она ж позиционируется как десктопная, например в соседнем антивирусе ее и считают десктопной, клиентской)) обидно за касперского))
    • amirus
      От amirus
      Всем привет. Никогда не писал нафорумах по ативирусам, более 10 лет пользовался альтернативой, проблем не знал. Касперский заставляет не только писать на форумах, но и нервничать. Проблема следующая. До конца подписки 281 день. 2 устройства подключены, работают. На третьем переустановил систему, и теперь не могу установить антивируник. Ссылку на загрузку беру именно с mykaspersky. То ему не нравится регион, а если не на регион, говорит нет активной подписки, хотя она есть! И пишут в FAQ что программа активируется автоматичеки, но по факту просит код. Кода активации нет, ввести не могу, техподдержка в трансе, не отвечает... В прошлом году была такая же проблема, но техподдержка решила, но каждый раз терпеть эти тряски напрягает.  Как быть, подскажите пожалуйста?


×
×
  • Создать...