Обнаружил на компе Trojan:Win32/Wacatac, удаляет всё что связано с Kasper*** и т.д., с помощью загрузочной флешки от касперского пытался его удалить но безуспешно

[Albert_1777]

18 часов назад, regist сказал:

Повторюсь создайте тему в соседнем разделе, укажите, что у вас "Windows Server 2016 Standard", краткое описание проблемы и ссылку на эту тему. Думаю вам там помогут разобраться и проверить настройки политик и прочие ограничения которые к этому могут приводить.

А в этой теме для контроля ещё раз соберите лог Гмер и прикрепите его.

 

181220_gmer.log

[Albert_1777]

Вирус вроде как был удалён но восстановить права администратора я так и не смог Kaspersky Endpoint Security 11.5.0.590 не устанавливается кидает ошибками агент администрирования тоже не запускается для установки вообще, папку kaspersky на рабочем столе не могу создать ошибку сыпет пуск не открывается уведомления так же не могу открыть, создал пользователя с правами администратора все действия так же ошибками выходят подскажите что можно сделать ? как вылечить сервер? 

[Sandor]

Продолжайте в том разделе. Это системные ошибки.

[Albert_1777]

1 минуту назад, Sandor сказал:

Продолжайте в том разделе. Это системные ошибки.

в каком том ? когда по сути машину не долечили.  я даже в ручном режиме после вас еще хвосты очищал в реестре и там нашел записи об этих файлах

[Sandor]

7 минут назад, Albert_1777 сказал:

в каком том ?

Подразумевался этот раздел https://forum.kasperskyclub.ru/forum/56-kompyuternaya-pomosch/

Только вы почему-то создали тему здесь https://forum.kasperskyclub.ru/topic/80005-kaspersky-endpoint-security-1150590/

 

[Albert_1777]

Только что, Sandor сказал:

Подразумевался этот раздел https://forum.kasperskyclub.ru/forum/56-kompyuternaya-pomosch/

Только вы почему-то создали тему здесь https://forum.kasperskyclub.ru/topic/80005-kaspersky-endpoint-security-1150590/

 

я вас понял щас там создам тему и будем там обсуждать этот вопрос

 

[regist]

12.02.2021 в 11:44, Albert_1777 сказал:

? когда по сути машину не долечили.  я даже в ручном режиме после вас еще хвосты очищал в реестре и там нашел записи об этих файлах

Читать надо внимательней.

17.12.2020 в 12:14, regist сказал:

А когда разберётесь с правами, то потом вернётесь сюда и закончим.

и до этого в теме писал, лень искать тот пост.

Это всего-лишь хвосты от адвари. Говоря простым языком это должно просто показывать рекламу, не более. И не мешает работе системы и уж тем более не приводит к указанным проблемам. А вот эти проблемы вычищать её мешают.

Тем более повторюсь, что и это уже удалено и остались просто хвосты которые ни на что не влияют и являются просто неактивным мусором.