Перейти к содержанию
Правила раздела

[РЕШЕНО] Не устанавливается антивирус.

Hairpin777

Автор Hairpin777,
в Помощь в удалении вирусов

 Share Подписчики 0

Рекомендуемые сообщения

regist

regist 618

Опубликовано
Опубликовано
2 часа назад, Hairpin777 сказал:

После удаления вирусов не запускается

Что за вирусы и как чистили? Случаем не через SmartFix Tool? Если да, то показывайте её лог, а то долго будем гадать, что она там в системе натворила. И смотрю за несколько лет байду она так и научилась чистить.

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 047

Опубликовано
Опубликовано (изменено)

Скачайте Farbar Recovery Scan Tool  spacer.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

spacer.png

Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 047

Опубликовано
Опубликовано (изменено)

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл в кодировке Юникод как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: 
    CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-4119613990-686269956-3215689404-1000\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize 
HKU\S-1-5-21-4119613990-686269956-3215689404-1000\...\Run: [OKGames] => "C:\Users\Name\AppData\Local\ОК Игры\OKApp.exe" -autostart
HKU\S-1-5-21-4119613990-686269956-3215689404-1000\...\Run: [Browser Manager] => C:\Users\Name\AppData\Local\Yandex\BrowserManager\MBLauncher.exe
HKU\S-1-5-21-4119613990-686269956-3215689404-1000\...\MountPoints2: {626c3730-4009-11e4-a34d-806e6f6e6963} - E:\ASRSetup.exe
Task: {0DD5BBEB-E933-4910-B769-D043627592CD} - \Microsoft\Windows\Wininet\Cleaner -> No File <==== ATTENTION
Task: {5067A654-6425-42E0-9725-E07AC18DB5D5} - \Microsoft\Windows\Wininet\RealtekHDControl -> No File <==== ATTENTION
Task: {6CEED918-2F15-4C2B-953C-FE4F140BCE03} - \Microsoft\Windows\Wininet\Taskhostw -> No File <==== ATTENTION
Task: {EE4399AB-19FF-479F-A197-226C2E6396FA} - \Microsoft\Windows\Wininet\RealtekHDStartUP -> No File <==== ATTENTION
C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckcmdpmhiekiihmfjffdehhbhgllpapg
OPR Extension: (Ultimate Discounter) - C:\Users\Name\AppData\Roaming\Opera Software\Opera Stable\Extensions\hnbekdjpdldejohkmdonijjglpohocgo [2015-06-08]
OPR Extension: (No Name) - C:\Users\Name\AppData\Roaming\Opera Software\Opera Stable\Extensions\icdabodiehncdjapldngnhodgkennfgg [2017-03-26]
OPR Extension: (No Name) - C:\Users\Name\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2015-09-11]
OPR Extension: (No Name) - C:\Users\Name\AppData\Roaming\Opera Software\Opera Stable\Extensions\mofelbkemhligelpmjmohgphhmogbkni [2016-12-19]
S2 ihctrl32; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 ihctrl32; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 wsaudio; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 wsaudio; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 BDSGRTP; "C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.622\BaiduProtect.exe" -r [X]
S1 bd0004; system32\DRIVERS\bd0004.sys [X]
S2 BDPaHlp; \??\C:\Program Files (x86)\Baidu\BrowserProtect\4.2.2.378\drivers\x64\BDPaHlp.sys [X]
U4 noexist360AntiHacker; no ImagePath
2020-09-28 09:36 - 2020-10-08 07:13 - 000000000 __SHD C:\Program Files\RDP Wrapper
2020-09-28 09:36 - 2020-10-07 22:54 - 000000000 __SHD C:\rdp
2020-09-28 09:36 - 2020-10-07 22:47 - 000000000 __SHD C:\Users\Все пользователи\Windows
2020-09-28 09:36 - 2020-10-07 22:47 - 000000000 __SHD C:\ProgramData\Windows
2020-09-28 09:36 - 2020-10-07 21:05 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
2020-09-28 09:36 - 2020-10-07 21:05 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-09-28 09:36 - 2020-10-07 20:53 - 000000000 __SHD C:\KVRT_Data
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Users\Все пользователи\Norton
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab Setup Files
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Users\Все пользователи\grizzly
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\ProgramData\Norton
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\ProgramData\grizzly
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\ProgramData\ESET
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\ProgramData\360safe
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files\SpyHunter
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files\ESET
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files\COMODO
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files\Cezurity
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files\ByteFence
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files\AVG
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files\AVAST Software
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\Program Files (x86)\360
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 __SHD C:\AdwCleaner
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 ____D C:\Windows\speechstracing
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 ____D C:\ProgramData\MB3Install
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 ____D C:\ProgramData\Indus
2020-09-28 09:36 - 2020-09-28 09:36 - 000000000 ____D C:\ProgramData\Avira
2020-09-28 09:35 - 2020-10-07 22:47 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2020-09-28 09:35 - 2020-10-07 22:47 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
2020-09-28 09:35 - 2020-10-07 22:47 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-09-28 09:35 - 2020-10-07 22:47 - 000000000 __SHD C:\ProgramData\RunDLL
2020-09-28 09:35 - 2020-10-07 21:06 - 000000000 __SHD C:\Users\Все пользователи\install
2020-09-28 09:35 - 2020-10-07 21:06 - 000000000 __SHD C:\ProgramData\install
2020-09-28 09:35 - 2020-10-07 21:05 - 000000000 __SHD C:\Users\Все пользователи\Setup
2020-09-28 09:35 - 2020-10-07 21:05 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2020-09-28 09:35 - 2020-10-07 21:05 - 000000000 __SHD C:\ProgramData\Setup
2020-09-28 09:35 - 2020-10-07 21:05 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-09-28 09:35 - 2020-09-28 09:35 - 000000000 ____D C:\Users\Все пользователи\System32
2020-09-28 09:35 - 2020-09-28 09:35 - 000000000 ____D C:\ProgramData\System32
2020-10-08 07:33 - 2016-01-27 14:34 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-10-08 07:32 - 2016-01-27 14:34 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab
2020-10-08 07:32 - 2016-01-27 14:34 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ContextMenuHandlers1: [ABDSWShellExt] -> {11292110-6F8D-4D56-863C-44902A1E7880} =>  -> No File
C:\Users\Name\AppData\Local\Amigo\User Data\Default\Web Applications\_crx_mbipmajmbfjakbcfnjdldckninlnmhoe\Амиго.Музыка.lnk
AlternateDataStreams: C:\Windows\system32\Drivers\divaroem.sys:changelist [1730]
AlternateDataStreams: C:\Windows\system32\Drivers\ksluyzdh.sys:changelist [1594]
AlternateDataStreams: C:\Windows\system32\Drivers\wycwcvxn.sys:changelist [1730]
AlternateDataStreams: C:\Windows\system32\Drivers\ztctsssx.sys:changelist [1730]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [180]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:1CE11B51 [180]
SearchScopes: HKU\S-1-5-21-4119613990-686269956-3215689404-1000 -> {C3BBCD0B-9234-4d36-9151-EC49EE32FCE3} URL = hxxp://www.baidu.com/s?wd={searchTerms}&tn=28026190_dg&ie=utf-8
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {8E8F97CD-60B5-456F-A201-73065652D099} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKLM-x32 - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-4119613990-686269956-3215689404-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKU\S-1-5-21-4119613990-686269956-3215689404-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File

     

  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.
  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 047

Опубликовано
Опубликовано

Деинсталлируйте FRST - Переименуйте FRST.exe в Uninstall.exe и запустите

 

  • Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24  отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите отчет в вашей теме

 
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 047

Опубликовано
Опубликовано

Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз. Рекомендуется обновление до Windows 10 с помощью утилиты помощник по обновлению Windows.


Internet Explorer 11.0.9600.19596


Контроль учётных записей пользователя отключен - включите
Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
 

K-Lite Mega Codec Pack 5.4.4 v.5.4.4 Внимание! Скачать обновления
Microsoft Office, для дома и бизнеса 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
-------------------------------- [ Arch ] ---------------------------------
WinRAR 5.90 (32-разрядная) v.5.90.0 Внимание! Скачать обновления
 

Adobe Reader 9.2 - Russian v.9.2.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
------------------------------- [ Browser ] -------------------------------
Yandex v.20.9.1.110 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
 

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 047

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, фан-клуб "Лаборатории Касперского".

  • Like (+1) 1
Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • EvgeniyF
      [РЕШЕНО] Антивирусное ПО не может удалить троян Trojan.Win32.Yephiler
      От EvgeniyF
      Добрый день.
      Антивирусное ПО Касперский  Анти-вирус не может удалить троян Trojan.Win32.Yephiler
      После лечения происходит перезагрузка и сообщение о трояне появляется снова.
      Вторым сообщением попытаюсь приложить файл логов AVZ
      CollectionLog-2024.04.09-15.14.zip
    • Chopa03
      После удаления вируса не устанавливаются антивирусы
      От Chopa03
      Здравствуйте, поймал по дурости вирус, который тормозил систему и не давал установить антивирусы, удалил с помощью загрузочной флешки касперского, но антивирусы так и не устанавливаются, логи с  FRST64 прилагаю, заранее спасибо!
      Addition.txt FRST.txt
    • НикитаТ
      Возможна неправомерная загрузка ПО
      От НикитаТ
      Добрый день. Буквально вчера Веб-Антивирус начал слать следующие уведомления (которые на скринах). Я не понимаю что это, откуда оно могло взяться, так как данные сайты я не посещал. Скачиваю всё только с проверенных источников. Если Вам известно что это, объясните, пожалуйста, откуда это могло взяться.



      CollectionLog-2023.12.22-15.38.zip
    • НикитаТ
      Это вирус или что?
      От НикитаТ
      Добрый день. Хотел бы понять что это вообще, перед тем как писать в раздел "помощь в удалении вирусов". Буквально вчера стало выскакивать данное оповещение Веб-Антивируса, что была приостановлена загрузка с такого-то сайта. Но дело в том, что я никакие сайты не открывал, каким образом оно вообще у меня на компе? С неизвестных сайтов ничего не скачиваю, антивирусом пользуюсь года 3. Вчера оно стало выскакивать в момент открытия браузера, как и сегодня. Однако, вчера, через какое-то время уже в открытом браузере тоже появилось данное уведомление.  

      Отчет.txt
    • владус
      касперский(антивирусник)
      От владус
      с некоторых пор антивирус касперского стал блокировать joxi.ru.скрины загружаются,а открыть не получается.Удалил joxi чтобы перезагрузить,так теперь не даёт загрузить.постоянно выдает опасный сайт,ошибка 404.Виндовс10,ноутбук.А на компе с виндовс 7 нормально тот же касперский.
×
×
  • Создать...