Перейти к содержанию

не могу установить касперский после удаления вируса


Albert_1777

Рекомендуемые сообщения

28 минут назад, andrew75 сказал:

@Albert_1777, службы "Установщик Windows" и "Установщик модулей Windows" не отключены? Вручную запускаются?

 

Попробуйте еще запускать с полным указанием пути:

c:\windows\system32\sfc.exe /scannow

модулей виндовз включена служба, с полным указанием пути ошибка такая же, а установщик виндовз был отключен запустил

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 46
  • Создана
  • Последний ответ

Топ авторов темы

  • Albert_1777

    14

  • Ummitium

    8

  • andrew75

    7

  • Воронцов

    5

13 минут назад, Albert_1777 сказал:

установщик виндовз был отключен запустил

sfc по-прежнему не запускается?

 

Нового пользователя создавать не пробовали?

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

4 часа назад, Albert_1777 сказал:

переустановить его я просто не могу там развернута виртуальная машина для работы.

А поверх, в режиме обновления?

Ссылка на комментарий
Поделиться на другие сайты

4 часа назад, Albert_1777 сказал:

sfc scannow говорит что защите ресурсов виндовз не удаётся запустить службу восстановления

Попробуйте онлайн восстановление 

DISM.exe /Online /Cleanup-image /Restorehealth

 

Ссылка на комментарий
Поделиться на другие сайты

Не могу понять, для чего вы новую тему создали? Вам же в одной уже помогали, а вы бросили её

https://forum.kasperskyclub.ru/topic/78756-skryvajutsja-fajly-i-papki-v-windows-server-2016-standard/?tab=comments#comment-1067053

 

И для тех кто здесь помогает, напомню что у ТС был вирус который имел функционал по созданию/удалению прав пользователей, изменению политик и т.д.
Так что советую покопать в этом направлении.

Ссылка на комментарий
Поделиться на другие сайты

@regist, поэтому я и предлагаю попробовать создать нового пользователя.

Потому что восстановление прав пользователей и политик на серверной ОС это такой темный лес...

Ссылка на комментарий
Поделиться на другие сайты

@andrew75, так и я не возражаю, просто имхо, на sfc время тратить не стоит (как минимум пока).

И в этой теме логов нет, а в прошлой вроде был GSI и ещё он лог процесс монитора выкладывал (но его в лечение). В общем там по логам было видно, что там ошибки выходят тупо из-за того, что нет прав это сделать.

Ссылка на комментарий
Поделиться на другие сайты

Не заметил в первом сообщении - нового пользовалеля ТС создавал. Это ничего не изменило.

 

@Albert_1777, покажите список отключенных служб.

И что выдает команда:

set userprofile

 

Ссылка на комментарий
Поделиться на другие сайты

Контроль учётных записей (UAC) включен?

https://remontka.pro/uac-disable-windows-10/

Попробуйте информацию из этой статьи:

https://remontka.pro/make-user-administrator-windows-10/

Изменено пользователем Ummitium
Ссылка на комментарий
Поделиться на другие сайты

12.02.2021 в 22:33, andrew75 сказал:

Не заметил в первом сообщении - нового пользовалеля ТС создавал. Это ничего не изменило.

 

@Albert_1777, покажите список отключенных служб.

И что выдает команда:

set userprofile

 

 

user.jpg

 

12.02.2021 в 19:41, regist сказал:

Не могу понять, для чего вы новую тему создали? Вам же в одной уже помогали, а вы бросили её

https://forum.kasperskyclub.ru/topic/78756-skryvajutsja-fajly-i-papki-v-windows-server-2016-standard/?tab=comments#comment-1067053

 

И для тех кто здесь помогает, напомню что у ТС был вирус который имел функционал по созданию/удалению прав пользователей, изменению политик и т.д.
Так что советую покопать в этом направлении.

потому что сказали тему создать в этой ветке, поэтому и создал.

 

вот доктор веб тоже не запускается, и process hacker не могу запустить

dr web.jpg

 

12.02.2021 в 22:33, andrew75 сказал:

Не заметил в первом сообщении - нового пользовалеля ТС создавал. Это ничего не изменило.

 

@Albert_1777, покажите список отключенных служб.

И что выдает команда:

set userprofile

 

вот список служб

службы 2.jpg

службы 3.jpg

службы.jpg

 

12.02.2021 в 19:41, regist сказал:

Не могу понять, для чего вы новую тему создали? Вам же в одной уже помогали, а вы бросили её

https://forum.kasperskyclub.ru/topic/78756-skryvajutsja-fajly-i-papki-v-windows-server-2016-standard/?tab=comments#comment-1067053

 

И для тех кто здесь помогает, напомню что у ТС был вирус который имел функционал по созданию/удалению прав пользователей, изменению политик и т.д.
Так что советую покопать в этом направлении.

и да я сменил того программиста кто создавал эти темы в декабре. поэтому тоже было решено создать отдельную тему

Ссылка на комментарий
Поделиться на другие сайты

8 минут назад, Albert_1777 сказал:

вот доктор веб тоже не запускается, и process hacker не могу запустить

dr web.jpg

У вас не долечена система, на мой взгляд. Но мои советы проверить это запуском полиморфного AVZ (запуск обычного блокировался) и проверкой с загрузочного Kaspersky Rescue Disk одним из неравнодушных консультантов из раздела по лечению были восприняты в штыки вплоть до жалоб модераторам.

Ссылка на комментарий
Поделиться на другие сайты

8 часов назад, Ummitium сказал:

У вас не долечена система, на мой взгляд. Но мои советы проверить это запуском полиморфного AVZ (запуск обычного блокировался) и проверкой с загрузочного Kaspersky Rescue Disk одним из неравнодушных консультантов из раздела по лечению были восприняты в штыки вплоть до жалоб модераторам.

Kaspersky Rescue Disk  запускал ничего не нашёл даже лайв сд касперсого не нашел не чего

 

AVZ скачал но на сервере заходя в общую папку где он лежит он ёё тупо скрыл и я ёё не вижу на сервере, а если просто на машине админской эта папка есть

Ссылка на комментарий
Поделиться на другие сайты

10 минут назад, Ummitium сказал:

проверить это запуском полиморфного AVZ

Не хочу, как говорил один мой знакомый "стучать себя коленкой в грудь", но дело не в этом.

AVZ в составе Автологера итак полиморфная версия. И лечим мы в том разделе, основываясь на предоставленных логах. Вы же предлагаете её запустить просто с надеждой, что там что-то найдётся и исправится.

У ТС проблема с правами, её и нужно решать.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

17 минут назад, Sandor сказал:

Не хочу, как говорил один мой знакомый "стучать себя коленкой в грудь", но дело не в этом.

AVZ в составе Автологера итак полиморфная версия. И лечим мы в том разделе, основываясь на предоставленных логах. Вы же предлагаете её запустить просто с надеждой, что там что-то найдётся и исправится.

У ТС проблема с правами, её и нужно решать.

Что-то симптомы, описываемые автором темы не сходятся с тем, что "проблема с правами"

Человек пишет:

"Скрываются файлы и папки с названием kasp**** и с различными названиями антивирусов. Также при попытке запустить, распаковать антивирусы, AVZ пишет нет доступа."

Просто имеет место блокировка, возможно посредством политик, и её надо искать.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Вадим_АнтиВирус
      Автор Вадим_АнтиВирус
      Здравствуйте.
      Вчера я скачал программу, под названием FataHook.exe
      Я ее запустил, вроде все замечательно работало. Потом в неожиданный момент пишу в браузере Microsoft Edge: Что делать, если вирус на компьютере?
      Проходит секунд 5-6 и вирус сразу закрывает браузер.
      Папка hosts отсутствует из за ее блокировки вирусом.
      Не могу запустить ни один антивирус под любым названием (даже с измененным).
      Если перейду в параметры, то там вообще отсутствует кнопка безопасности Windows.
      Если в поиске написать: Защита от вирусов и угроз, то выдает ошибку: Вам понадобится новое приложение, чтобы открыть эту ссылку windowsdefender.
       
      Помогите пожалуйста удалить данный вирус!!!
    • Владимир А.К.
      Автор Владимир А.К.
      Здравствуйте! Пожалуйста, помогите с удалением вируса.
      После проверки диска "С" программой Kaspersky Virus Removal Tool были найдены 32 вируса, большая часть уничтожена, остались три трояна, которые никак не удаляются. Проверял KVRT пять или шесть раз. (Есть другие жёсткие диски, но их пока проверить не успел).
      Установить, откуда и когда появились трояны, сложно. Никакие сайты автоматически не запускаются, в работе компьютера ничто напрямую не говорит о наличии вирусов, из необычного - потеря свободного места на диске "С" (за последние два месяца "пропали" около 4 гигов).

      CollectionLog-2025.07.26-19.55.zip
    • LexaXpNet
      Автор LexaXpNet
      Доброе время суток, пользуюсь продуктом Kaspersky Endpoint Security 12.3 в корпорации, лицензия все дела.... 
      Имеется большая локальная сеть, в которой часть рабочий мест без антивируса.
      Сама локальная сеть без доступа к интернету. 
      Само собой в локальной сети имеются расшаренные папки для работы с пользователями. 
      Затисался в сетке каким-то образом.. откуда-то... как я уже понял майнинг-вирус DOC001.exe, который при удалении всегда появляется снова... 
      На рабочих местах где стоит Каспер, он попадает, но потом его сразу же убивает Каспер...
      На других подобных местах и местах без Антивируса такая же беда.
      Пробовал удалять его СПО Malwarebytes и KVRT, как итог не вышло... Все равно появляется. 
      Люди добрые, как его побороть?) 

    • Андрей2029
      Автор Андрей2029
      Здравствуйте, товарищи. Проблема следующая. Поставил впервые за много десятков лет Оперу вместо Хрома. Последнюю версию, разумеется. Особо не ковырялся в настройках, стал пользоваться. И заметил, что не могу попасть ни на один сайт с Cloudflare - проверка на человека просто постоянно обновляется, не пуская на страницу. Например, вот Aescripts:

       
      Разумеется, я испробовал все возможные решения, что были в сети, будучи уверенным, что проблема либо в самой Опере (её настройках, которые я не менял), либо в VPN (которого у меня нет и в Опере он не включен), DNS и прочем. Все проверил, посмотрел, попереключал и ничего не помогает. При этом Edge на те же сайты пускает без вопросов. Пошёл было писать багрепорт в техподдержку Оперы, пока не додумался отключить Kaspersky Plus. И, о чудо, Cloudflare сразу же запустил на проблемный сайт. Включил Касперского, тыкнулся на другой сайт - опять тя же проблема. 
       
      Подскажите, куда смотреть, что копать, и почему проблема именно с Оперой? Хром псотавил назад - опять проблемы нет. Чем Опера так провинилась? Какие настройки посмотреть в Каспере, чтобы решить проблему?
    • Durb
      Автор Durb
      Никак не могу удалить. Майнер возвращается после перезапуска системы
      CollectionLog-2025.07.18-15.25.zip
×
×
  • Создать...