Перейти к содержанию

Не запускается установочник антивируса


Рекомендуемые сообщения

Не могу запустить файл для установки антивируса касперский: после открытия файла ничего не происходит. Пытался запустить аваст, но сразу после начала установки появляется ошибка. Пытаюсь запустить KVRT, но после нажатия кнопки "начать проверку" ничего не происходит. Сканировал dr.web cureit, все чисто. 

CollectionLog-2020.10.18-23.12.zip

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте, деинсталлируйте через установка и удаление программ:

 

Malwarebytes version 4.2.0.82
MarketApp 2.0.13 
NetShield Kit 1.3.28.0
Кнопка "Яндекс" на панели задач

 

Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png

Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл в кодировке Юникод как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    CreateRestorePoint:
    CloseProcesses:
    HKLM\...\Run: [TuneupUI.exe] => "C:\Program Files\Avast Software\Cleanup\TuneupUI.exe" /nogui
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
    HKU\S-1-5-21-3402431174-1323866993-516113569-1001\...\Run: [electron.app.MarketApp] => C:\Users\Илья\AppData\Local\Programs\MarketApp\MarketApp.exe
    BootExecute: autocheck autochk * icarus_rvrt.exe
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    Task: {32A01248-58B9-4D53-8B1B-8E9BBFE2C30A} - System32\Tasks\DownloadStudio Standalone Updater => C:\Program Files (x86)\Download Studio\dstudio-gui.exe
    Task: {C55D56A2-EA0E-4606-AA0A-79B737A3C0AD} - System32\Tasks\NetShield Kit Self Repair => C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe
    Task: {EEBC3D50-DEC8-4867-BC8C-7C3F7CC3B50B} - System32\Tasks\Avast Software\Avast Cleanup Update => C:\Program Files\Common Files\Avast Software\Icarus\avast-tu\icarus.exe
    Task: {F5C820F6-DB23-4465-AABA-976CF120A2A5} - System32\Tasks\Avast Software\Avast Cleanup Update BugReport => C:\Program Files\Avast Software\Cleanup\AvBugReport.exe -> --send "dumps|report" --silent --product 62 --programpath "C:\Program Files\Avast Software\Cleanup\Setup\.." --configpath "C:\Program Files\Avast Software\Cleanup\Setup" --path "C:\ProgramData\Avast Software\Cleanup\log" --path "C:\ProgramData\Avast Software\Icarus\Logs" --guid 3129ff29-fbd8-4ae8-8e7d-f7cd00e21c00
    Task: C:\WINDOWS\Tasks\bgsIKxznzeOQmiKZBO.job => C:\Users\Илья\AppData\Local\Temp\fMBwTyCBVGxxCIeBK\DOMiLuuXbAvsWML\qFoLRPs.exe <==== ATTENTION
    Tcpip\..\Interfaces\{25170719-355d-456b-8812-782db2cfff3d}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{27f6ef01-220a-4720-9103-7e77307272b2}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{2b895116-1c12-47a5-84f2-cb23bebb3a6a}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{3194c1a2-3dc1-4b5f-a4c4-d1909213b3be}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{3b898619-e720-47d8-b2a9-5657991395d7}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{4ed57ee4-c22f-42cf-8803-89b782dde5d7}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{5f7f769f-b01f-4d6d-8a82-abfead35d5c8}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{74f8a974-8f2c-415c-9e12-2d1244e73fc5}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{86f05e38-54e3-4425-8887-322095d91bb3}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{a4bbb5d5-73bf-44c4-b3af-4565bc62e1d7}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{b8b66ab8-64e3-463e-b297-b2659b71a9e3}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{ee0069a7-8c88-484b-afa2-c46c7e210891}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{f0368dd9-e352-11e7-85ac-806e6f6e6963}: [NameServer] 185.192.111.210,37.59.58.122
    Tcpip\..\Interfaces\{fad986ef-b71a-4dd6-8ae3-25c52eb50109}: [NameServer] 185.192.111.210,37.59.58.122
    Edge HomePage: Default -> hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=2a3e6aae000000000000000000000000&tlver=1.4.19.19&affID=16553
    CHR HomePage: Default -> hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=2a3e6aae000000000000000000000000&tlver=1.4.19.19&affID=16553
    R2 MBAMSvc; C:\Program Files (x86)\Malwarebytes\mbam.exe [12759368 2020-08-31] (Malwarebytes Inc -> Malwarebytes)
    S2 CleanupPSvc; "C:\Program Files\Avast Software\Cleanup\TuneupSvc.exe" [X]
    S2 NetShieldKitSvc; "C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe" [X]
    2020-09-11 15:51 - 2020-10-18 22:58 - 000000000 __SHD C:\KVRT_Data
    2020-09-11 15:51 - 2020-10-18 20:46 - 000000000 __SHD C:\Program Files\AVAST Software
    2020-09-11 15:51 - 2020-09-12 16:37 - 000000000 __SHD C:\rdp
    2020-09-11 15:51 - 2020-09-12 16:36 - 000000000 __SHD C:\Users\Все пользователи\install
    2020-09-11 15:51 - 2020-09-12 16:36 - 000000000 __SHD C:\ProgramData\install
    2020-09-11 15:51 - 2020-09-12 16:34 - 000000000 __SHD C:\Users\Все пользователи\Setup
    2020-09-11 15:51 - 2020-09-12 16:34 - 000000000 __SHD C:\ProgramData\Setup
    2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
    2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\Users\Все пользователи\Windows
    2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
    2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\ProgramData\WindowsTask
    2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\ProgramData\Windows
    2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\ProgramData\RealtekHD
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\Norton
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\McAfee
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\grizzly
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\ESET
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\360safe
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\RunDLL
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\Norton
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\McAfee
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\grizzly
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\ESET
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\360safe
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\SpyHunter
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\Malwarebytes
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\Kaspersky Lab
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\ESET
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\Enigma Software Group
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\COMODO
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\Common Files\McAfee
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\Cezurity
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\ByteFence
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\AVG
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\Panda Security
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\Cezurity
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\AVG
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\360
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\WINDOWS\speechstracing
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\Users\Все пользователи\System32
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\Users\Все пользователи\MB3Install
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\Users\Все пользователи\Indus
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\Users\Все пользователи\Avira
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\ProgramData\System32
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\ProgramData\MB3Install
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\ProgramData\Malwarebytes
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\ProgramData\Indus
    2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\ProgramData\Avira
    2020-10-19 00:02 - 2017-12-17 23:12 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
    2020-10-19 00:02 - 2017-12-17 23:12 - 000000000 __SHD C:\ProgramData\AVAST Software
    2020-10-18 22:49 - 2018-11-11 02:59 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
    2020-10-18 22:49 - 2018-11-11 02:59 - 000000000 __SHD C:\ProgramData\Doctor Web
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    FirewallRules: [{B5F7D050-4A3E-4255-9DED-FFC9B2F692BF}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
    FirewallRules: [{08137691-EBC8-47E3-93EA-209FAC34C866}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
    FirewallRules: [{B39D9C1C-BD1F-4B55-9024-7E5B17F3A651}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
    FirewallRules: [{96DAED1F-B361-46E1-8567-24C428746D43}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
    FirewallRules: [{5B9A7653-8C8E-4E46-87CE-26658D49F047}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
    FirewallRules: [{A0C3A0DB-9E15-4A7B-8BE4-9B234640B1EA}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
    FirewallRules: [{039E2154-153E-4A11-AFDE-351F3A26738F}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
    FirewallRules: [{D47D3B7D-B56E-4E97-AD68-96798D541F19}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
    FirewallRules: [{A157E24F-1DBE-4790-8ACE-70137E283B89}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
    FirewallRules: [{F85643F8-CD1D-4DB4-9974-7D47BC9411B6}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)

     

  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.
  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты

Fixlog.txt

 

Сейчас KVRT запустился, идет проверка, но EXE самого антивируса не запускается

 

угроз не обнаружено пишет 

 

1 час назад, IlyaSuperior_R сказал:

Fixlog.txt 20 kB · 0 загрузок

 

Сейчас KVRT запустился, идет проверка, но EXE самого антивируса не запускается

 

угроз не обнаружено пишет 

подскажите что еще можно сделать пожалуйста?

Ссылка на сообщение
Поделиться на другие сайты

Пофиксите следующие строчки в HiJackThis
 

O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe (disabled)

 

Ссылка на сообщение
Поделиться на другие сайты
  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл в кодировке Юникод как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  3. CreateRestorePoint:
    HKU\S-1-5-21-3402431174-1323866993-516113569-1001\...\Policies\Explorer: [NolowDiskSpaceChecks] 1
    HKU\S-1-5-21-3402431174-1323866993-516113569-1001\...\MountPoints2: {6f034811-cfe7-11ea-8a51-38d547c69db2} - "E:\OnePlus_setup.exe" /s
    FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\local-settings.js [2019-11-29] <==== ATTENTION (Points to *.cfg file)
    FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\umbrella.cfg [2020-05-21] <==== ATTENTION
    CHR HomePage: Default -> hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=2a3e6aae000000000000000000000000&tlver=1.4.19.19&affID=16553
    2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\Users\Все пользователи\Windows
    2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\ProgramData\Windows
    2020-09-11 15:53 - 2020-09-12 15:39 - 000000000 ___HD C:\Program Files\RDP Wrapper

     

  4. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  5. Обратите внимание, что компьютер будет перезагружен.
  6. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

Сделайте такой лог  https://safezone.cc/threads/kak-podgotovit-log-universal-virus-sniffer-uvs.14508/

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • GlockKatana
      От GlockKatana
      PowerShell в командной строке открывал файл .steam и какой-то код. Я его удалил, но он все же включается на несколько секунд и пытается найти и активировать этот файл.
      успел поймать
    • Salieri
      От Salieri
      Здравствуйте, упала производительность, начал сильно греться, подозрения на вирус, логи ниже.CollectionLog-2024.01.21-21.42.zip
    • AutoMaging
      От AutoMaging
      Я не знаю что происходит но теперь на пк есть: Trojan:Win32/Khalesi.RL!MTB
      который делает вот такие вещи:
      file: C:\ProgramData\{F4D3C3EF-1BD2-F6B6-D710-5F7E67C15AE8}\596c1370.exe regkey: HKCU@S-1-5-21-2159654326-3945755807-2332048930-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\{68C3EBDF-33E2-6AA6-D710-5F7E67C15AE8} runkey: HKCU@S-1-5-21-2159654326-3945755807-2332048930-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\{68C3EBDF-33E2-6AA6-D710-5F7E67C15AE8} 
      Подскажите что происходит

      P.S + ещё вирусняки которые я не знаю

    • Ksaltotyn
      От Ksaltotyn
      Проблема в следующем. Kaspersky Anti-virus сообщает, что им был остановлен переход на недоверенный сайт. Без проблем заходит на гугол, ютуб и другие крупные сайты. На форум и сайт касперского пускает без проблем, но уже на safezone.cc ссылка постоянно блочится. С остальными сайтами иногда пускает, иногда нет. Иногда позволяет сделать выбор и разрешает "несмотря на опасность перехода по опасной ссылке" пройти на сайт, однако вместо нужного адреса перенаправляет на другой ( там размещен опросник, после которого предлагают что-то купить, дальше я не заходил). При отключении антивируса, переход на сайты продолжают блочить уже под видом внутреннего защитника винды. Аналогичная проблема на трех компьютерах, подключенных к одному модему. 
      Проверял самим антивирусом, его ответ - проблем нет. Сканировал AVZ, AVbr, KVRT, Adwcleaner, FRST. Результат один и тот же, ничего не найдено. FRST выкладки смотрел, возможно чего-то не увидел или не понял. Autologger скачать не дает.
      Браузер хром и ейдж. К хрому ставил расширения WebDefender: Antivirus & Privacy Protection и Kaspersky Protection (включены оба, по одному, отключены). На ситуацию влияют слабо, иногда позволяют перейти на искомый сайт. Отчет и скрины приложил.
      Какой будет диагноз?


      Addition.txt FRST.txt отчет каспера.txt
    • Fine
      От Fine
      Приложение Genshin Impact_launcher_pcseaepic_1_3 отображается в автозагрузке Kaspersky, но не отображается в автозагрузке Windows. 

×
×
  • Создать...