Не запускается установщик KIS

[Alterea]

При запуске дистрибутива белое окно. KVRT и DrWeb Cureit вылетают с ошибкой

CollectionLog-2021.02.02-15.45.zip

[Sandor]

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
 

Цитата

 

MediaGet

WebAdvisor от McAfee

Менеджер браузеров

 

 

Затем:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

[Alterea]

Удалил нежелательное ПО.   AdwCleaner вылетает после запуска проверки, логов не оставляет.

 

Также в фоновых процессах запущена вот эта жуть

[Sandor]

После перезагрузки "эта жуть" также висит?

Если не ошибаюсь, это Cureit от Доктора.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Alterea]

Результаты сканирования Farbar

FRST.txt Addition.txt

[Sandor]

30 минут назад, Sandor сказал:

После перезагрузки "эта жуть" также висит?

Вы не ответили, но предположу, что нет.

 

MediaGet почему не удалили?

 

В безопасном режиме очистите следы бывшей установки Avast с помощью этой утилиты.

 

После очистки из нормального режима повторите логи Farbar.

[Alterea]

MediaGet удалял, но он похоже удалился неправильно и на запуск деинсталлятора отвечает ошибкой

 

Прогнал утилиту Avast в безопасном режиме

 

Логи с Farbar в приложении

Addition.txt FRST.txt

[Sandor]

8 минут назад, Alterea сказал:

на запуск деинсталлятора отвечает ошибкой

Удалите принудительно с помощью Geek Uninstaller

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
  C:\Users\Юлия\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
  C:\Users\Юлия\AppData\Local\Google\Chrome\User Data\Default\Extensions\gndelhfhcfbdhndfpcinebijfcjpmpec
  C:\Users\Юлия\AppData\Local\Google\Chrome\User Data\Default\Extensions\klkjgpmdjocaabfgddmnbahcaibjnene
  CHR HKU\S-1-5-21-2903214606-1244197998-1872875077-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
  CHR HKU\S-1-5-21-2903214606-1244197998-1872875077-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [klkjgpmdjocaabfgddmnbahcaibjnene]
  AV: McAfee VirusScan (Enabled - Up to date) {F682A51C-4EAD-6A3A-F460-B9C1D4A2DB09}
  ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  FirewallRules: [{39E3B1F2-5A9F-45C0-B75A-6FD118C2144D}] => (Allow) C:\Users\Юлия\MediaGet2\mediaget.exe => No File
  FirewallRules: [{7916FC6E-E5AB-46E6-8C48-A7D71F424CAC}] => (Allow) C:\Users\Юлия\MediaGet2\mediaget.exe => No File
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Alterea]

При запуске geek та же ошибка

 

Fixlog во вложении

 

Fixlog.txt

[Sandor]

Пробуйте так, как там написано - снова её скачать, установить и затем удалить.

 

Что с основной проблемой?

 

+

Дополнительно, пожалуйста:

Пожалуйста, скачайте MiniRegTool64.zip и распакуйте его.

• Запустите утилиту
• Скопируйте и вставьте следующий текст в поле ввода:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers
  HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\ShellIconOverlayIdentifiers

   

• Отметьте опцию Export keys.
• нажмите кнопку Go, после этого прикрепите к своему сообщению Result.txt.