[РЕШЕНО] Не устанавливается ни один из продуктов Kaspersky

[Амир]

Доброго времени суток. Недавно подвёргся заражению вредоносным по (майнер), воспользовался KRD, вирус (или только то, что нашлось) удалился.

Однако теперь, при попытке запустить установщик абсолютно любого антивируса что-то идёт не так: KVRT запускается, но кнопка “Начать” ничего не делает; KTS, KIS, и любой другой - установщик просто не запускается, на мгновение мелькнув в диспетчере задач. 

До заражения стоял только штатский защитник Windows.

С чем может быть связана проблема?

CollectionLog-2020.07.08-19.05.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Амир]

Благодарю за помощь!

 

data.7z

[thyrex]

Цитата

john (S-1-5-21-3078682916-18959279-155451261-1002 - Administrator - Enabled)

Известна Вам эта учетная запись?

 

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2020-06-03 09:50 - 2020-07-08 17:07 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
2020-06-03 09:50 - 2020-07-08 17:07 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\McAfee
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab Setup Files
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\grizzly
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\McAfee
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\grizzly
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\ESET
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\360safe
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\SpyHunter
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\ESET
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\COMODO
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\Cezurity
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\AVG
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\AVAST Software
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\360
2020-06-03 09:49 - 2020-07-08 18:32 - 000000000 __SHD C:\KVRT_Data
2020-06-03 09:49 - 2020-07-08 18:00 - 000000000 __SHD C:\Users\Все пользователи\Windows
2020-06-03 09:49 - 2020-07-08 18:00 - 000000000 __SHD C:\Users\Все пользователи\install
2020-06-03 09:49 - 2020-07-08 18:00 - 000000000 __SHD C:\ProgramData\Windows
2020-06-03 09:49 - 2020-07-08 18:00 - 000000000 __SHD C:\ProgramData\install
2020-06-03 09:49 - 2020-07-08 17:59 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2020-06-03 09:49 - 2020-07-08 17:59 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-06-03 09:49 - 2020-07-08 16:35 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2020-06-03 09:49 - 2020-07-08 16:35 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 __SHD C:\ProgramData\RunDLL
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 __SHD C:\Program Files\ByteFence
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 __SHD C:\AdwCleaner
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Windows\speechstracing
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Indus
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\ProgramData\Avira
S3 WinRing0_1_2_0; C:\ProgramData\WindowsTask\WinRing0x64.sys [14544 2020-04-23] (Noriyuki MIYAZAKI -> OpenLibSys.org)
AlternateDataStreams: C:\Windows\System32:tdsrset_i.gfc [5846]
AlternateDataStreams: C:\Users\Амир\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
AlternateDataStreams: C:\Users\Амир\AppData\Roaming:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
FirewallRules: [TCP Query User{8480325D-96A6-4309-9F8C-028226865466}C:\program files (x86)\call of duty - black ops\blackops.temp.exe] => (Allow) C:\program files (x86)\call of duty - black ops\blackops.temp.exe => No File
FirewallRules: [UDP Query User{2E8FAB81-7403-4C88-8F29-97FB90E774B2}C:\program files (x86)\call of duty - black ops\blackops.temp.exe] => (Allow) C:\program files (x86)\call of duty - black ops\blackops.temp.exe => No File
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Амир]

1 час назад, thyrex сказал:

Цитата

john (S-1-5-21-3078682916-18959279-155451261-1002 - Administrator - Enabled)

Известна Вам эта учетная запись?

Нет, не известна

Логи прикрепляю:

Fixlog.txt

[thyrex]

9 минут назад, Амир сказал:

Нет, не известна

Удаляйте её.

 

Папки

Цитата

2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Windows\speechstracing
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Indus
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\ProgramData\Avira

удалите вручную.

 

Пробуйте устанавливать антивирус.

[Амир]

9 минут назад, thyrex сказал:

Удаляйте её.

Во вкладке "другие пользователи" её не видно. Скрывается?

 

10 минут назад, thyrex сказал:

Папки

Цитата

2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Windows\speechstracing
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Indus
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\ProgramData\Avira

удалите вручную.

Этот "администратор" не даёт

[thyrex]

20 минут назад, Амир сказал:

Этот "администратор" не даёт

тогда не трогайте папку.

 

Папки C:\Users\john тоже нет?

[Амир]

52 минуты назад, thyrex сказал:

Папки C:\Users\john тоже нет?

Нет

[Амир]

Спокойно удалилась только System32, остальные либо не видно, либо администратор запрещает

[Sandor]

Нажмите комбинацию Win+R, введите compmgmt.msc и нажмите Enter.

Перейдите на Локальные пользователи и группы - Пользователи. Если там есть искомый John, удалите.

[Амир]

4 минуты назад, Sandor сказал:

Нажмите комбинацию Win+R, введите compmgmt.msc и нажмите Enter.

Перейдите на Локальные пользователи и группы - Пользователи. Если там есть искомый John, удалите.

На моём Windows нет такого раздела

А в панели управления только одна УЗ

 

[Sandor]

Тогда в командной строке введите

net user

Покажите результат.

[Амир]

1 минуту назад, Sandor сказал:

Тогда в командной строке введите

net user

Покажите результат.

А вот и он...

[Sandor]

Командную строку запустите от имени администратора, введите:

net user john /delete