Перейти к содержанию
Амир

[РЕШЕНО] Не устанавливается ни один из продуктов Kaspersky

Рекомендуемые сообщения

Доброго времени суток. Недавно подвёргся заражению вредоносным по (майнер), воспользовался KRD, вирус (или только то, что нашлось) удалился.

Однако теперь, при попытке запустить установщик абсолютно любого антивируса что-то идёт не так: KVRT запускается, но кнопка “Начать” ничего не делает; KTS, KIS, и любой другой - установщик просто не запускается, на мгновение мелькнув в диспетчере задач. 

До заражения стоял только штатский защитник Windows.

С чем может быть связана проблема?

CollectionLog-2020.07.08-19.05.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Цитата

john (S-1-5-21-3078682916-18959279-155451261-1002 - Administrator - Enabled)

Известна Вам эта учетная запись?

 

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2020-06-03 09:50 - 2020-07-08 17:07 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
2020-06-03 09:50 - 2020-07-08 17:07 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\McAfee
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab Setup Files
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\grizzly
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\McAfee
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\grizzly
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\ESET
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\ProgramData\360safe
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\SpyHunter
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\ESET
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\COMODO
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\Cezurity
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\AVG
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files\AVAST Software
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 __SHD C:\Program Files (x86)\360
2020-06-03 09:49 - 2020-07-08 18:32 - 000000000 __SHD C:\KVRT_Data
2020-06-03 09:49 - 2020-07-08 18:00 - 000000000 __SHD C:\Users\Все пользователи\Windows
2020-06-03 09:49 - 2020-07-08 18:00 - 000000000 __SHD C:\Users\Все пользователи\install
2020-06-03 09:49 - 2020-07-08 18:00 - 000000000 __SHD C:\ProgramData\Windows
2020-06-03 09:49 - 2020-07-08 18:00 - 000000000 __SHD C:\ProgramData\install
2020-06-03 09:49 - 2020-07-08 17:59 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2020-06-03 09:49 - 2020-07-08 17:59 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-06-03 09:49 - 2020-07-08 16:35 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2020-06-03 09:49 - 2020-07-08 16:35 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 __SHD C:\ProgramData\RunDLL
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 __SHD C:\Program Files\ByteFence
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 __SHD C:\AdwCleaner
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Windows\speechstracing
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Indus
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\ProgramData\Avira
S3 WinRing0_1_2_0; C:\ProgramData\WindowsTask\WinRing0x64.sys [14544 2020-04-23] (Noriyuki MIYAZAKI -> OpenLibSys.org)
AlternateDataStreams: C:\Windows\System32:tdsrset_i.gfc [5846]
AlternateDataStreams: C:\Users\Амир\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
AlternateDataStreams: C:\Users\Амир\AppData\Roaming:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
FirewallRules: [TCP Query User{8480325D-96A6-4309-9F8C-028226865466}C:\program files (x86)\call of duty - black ops\blackops.temp.exe] => (Allow) C:\program files (x86)\call of duty - black ops\blackops.temp.exe => No File
FirewallRules: [UDP Query User{2E8FAB81-7403-4C88-8F29-97FB90E774B2}C:\program files (x86)\call of duty - black ops\blackops.temp.exe] => (Allow) C:\program files (x86)\call of duty - black ops\blackops.temp.exe => No File
Reboot:
End::


2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
1 час назад, thyrex сказал:
Цитата

john (S-1-5-21-3078682916-18959279-155451261-1002 - Administrator - Enabled)

Известна Вам эта учетная запись?

Нет, не известна

Логи прикрепляю:

Fixlog.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
9 минут назад, Амир сказал:

Нет, не известна

Удаляйте её.

 

Папки

Цитата

2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Windows\speechstracing
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Indus
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\ProgramData\Avira

удалите вручную.

 

Пробуйте устанавливать антивирус.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
9 минут назад, thyrex сказал:

Удаляйте её.

Во вкладке "другие пользователи" её не видно. Скрывается?

 

10 минут назад, thyrex сказал:

Папки

Цитата

2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Windows\speechstracing
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\System32
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\MB3Install
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-03 09:49 - 2020-06-03 09:49 - 000000000 ____D C:\ProgramData\Indus
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-06-03 09:50 - 2020-06-03 09:50 - 000000000 ____D C:\ProgramData\Avira

удалите вручную.

Этот "администратор" не даёт

admin.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
20 минут назад, Амир сказал:

Этот "администратор" не даёт

тогда не трогайте папку.

 

Папки C:\Users\john тоже нет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
52 минуты назад, thyrex сказал:

Папки C:\Users\john тоже нет?

Нет

users.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Спокойно удалилась только System32, остальные либо не видно, либо администратор запрещает

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Нажмите комбинацию Win+R, введите compmgmt.msc и нажмите Enter.

Перейдите на Локальные пользователи и группы - Пользователи. Если там есть искомый John, удалите.

  • Like (+1) 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
4 минуты назад, Sandor сказал:

Нажмите комбинацию Win+R, введите compmgmt.msc и нажмите Enter.

Перейдите на Локальные пользователи и группы - Пользователи. Если там есть искомый John, удалите.

На моём Windows нет такого раздела

1.thumb.png.f95ea0db188935195644ce8c2b83f74a.png

А в панели управления только одна УЗ

2.thumb.png.25d0fa80ea8b8a1d0e816269a3dda30e.png

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Тогда в командной строке введите

net user

Покажите результат.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
1 минуту назад, Sandor сказал:

Тогда в командной строке введите


net user

Покажите результат.

А вот и он...

john.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Командную строку запустите от имени администратора, введите:

net user john /delete

 

  • Спасибо (+1) 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Похожий контент

    • От cod111
      здравствуйте, есть две учетные записи с правами администратора. Вчера удалился сам Kasperskiy Free. после скачал KVRT не запускается сканирование, нажимаю на сканирование кнопка нажимается, а сканирование не запускается. дальше скачиваю Kasperskiy Security Cloud - не устанавливается, KIS то же самое.  CureIt запустился, нашел два файла подозрительных, дальше вошел во вторую учетную запись, (в ней хожу по удаленке из дома на рабочий комп) под ней Kaspersky Security Cloud установку запустил, но на трети инсталляции выдал ошибку 1303. KVRT запустился, нашел пару троянов, - лечение с перезагрузкой - полное сканирование 73 инфицированных файла. почистил - перешел в учетку номер один, антивирус так же не устанавливаеться, KVRT  не запускается, под учеткой номер два, так же ошибка установки 1303. установил под второй учеткой dr. Web Securiry Space сканирование показало еще около 30 подозрительных файлов. подскажите что с первой учеткой? она настроена под задачи весьма специфические, удалять ее очень проблематично. Вторая используется для подключения по удаленке, из дома, для копирования ежедневных копий 1С 
    • От Игорь1
      Доброго дня, здоровья.
      На смартфоне, установлен  Kaspersky Internet Security,  У меня в Украине проживают родители. Когда там буду гостить, будет ли КИС обновляться, или будет только работать без обновлений?  
    • От ***Leeloo***
      Здравствуйте, Евгений Валентинович.Хочу пожаловаться на вашу Тех.Поддержку в плане решения проблем связанных ваших продуктов,где признан БАГ Безопасных Платежей самими разработчиками,но при этом ничего не делается в плане исправления уже почти год(поверьте не жаловалась бы начальнику если бы не такие сроки).Вышла уже почти новая версия в виде Тех.Реализа,но проблема и там присутствует(проверена на чистой Windows,как на 1909 так и 2004 версии)
      Можете,как то повлиять на эту ситуацию?
      Для ознакомления есть запрос под INC000010787460 в Тех.Поддержку и дополнительный материал на форуме Community Kaspersky в обсуждениях (как дополнение) https://community.kaspersky.com/kaspersky-total-security-22/bezopasnye-platezhi-2852
      Спасибо за ранее ваш ответ))
    • От 2renysh
      Собственно, раньше KeePass спокойно мог набирать логины и пароли при работе в Безопасных платежах, но после какого-то обновления Касперского или KeePass работать перестал. Может подскажите что могло измениться!?

      KTS 20.0.14.1085(k)
      KeePass 2.45
×
×
  • Создать...