Не запускается установка KIS/KTS на Win10

[SkylineLuxx]

Здравствуйте.

Захотел сегодня установить KIS/KTS, но при запуске установочного файла совсем ничего не происходит, мне кажется у меня на компе вирусы. Видел на форуме похожую тему, и решил создать свою, логи прикладываю.

 

Прочая информация:

У меня какое то время отсутствовал антивирус, только Win.Защитник. Но вчера Steam начал выдавать что то странное, когда я его запустил, вход в мою учетку не был осуществлен, пароль пришлось восстанавливать. Проверил Dr.Web CureIt-ом, он нашел какой то Troian, вроде вылечил. Сегодня запускаю Steam, опять из учетки выкинуло, а игра вообще удалилась, пришлось устанавливать. Странные вещи творятся, может совпадение. Проверил еще раз Dr.Web CureIt-ом, ничего не нашел, ну и тут решил поставить KIS/KTS, а установщик не запускается.

CollectionLog-2021.02.13-14.33.zip

Изменено 13 февраля, 2021 пользователем SkylineLuxx

[mike 1]

Здравствуйте.

 

Пофиксите следующие строчки в HiJackThis (Используйте версию из папки Автологгера).

 

O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1

 

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[SkylineLuxx]

Вот отчеты.

Addition.txt FRST.txt

[mike 1]

Удалите учетную запись john через панель управления.

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в кодировке Юникод в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   
   2020-12-04 19:57 - 2020-12-04 20:02 - 000000000 __SHD C:\Program Files\RDP Wrapper
   2020-12-04 19:57 - 2020-12-04 19:58 - 000000000 __SHD C:\rdp
   2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Users\Все пользователи\ESET
   2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\ProgramData\ESET
   2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Program Files\ESET
   2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Program Files (x86)\Panda Security
   2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
   2020-12-04 19:56 - 2021-02-13 14:01 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
   2020-12-04 19:56 - 2021-02-13 14:01 - 000000000 __SHD C:\ProgramData\Doctor Web
   2020-12-04 19:56 - 2020-12-04 20:24 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
   2020-12-04 19:56 - 2020-12-04 20:24 - 000000000 __SHD C:\ProgramData\WindowsTask
   2020-12-04 19:56 - 2020-12-04 20:01 - 000000000 __SHD C:\Users\Все пользователи\Windows
   2020-12-04 19:56 - 2020-12-04 20:01 - 000000000 __SHD C:\ProgramData\Windows
   2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
   2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\Users\Все пользователи\install
   2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\ProgramData\RealtekHD
   2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\ProgramData\install
   2020-12-04 19:56 - 2020-12-04 19:57 - 000000000 __SHD C:\Users\Все пользователи\Setup
   2020-12-04 19:56 - 2020-12-04 19:57 - 000000000 __SHD C:\ProgramData\Setup
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\Norton
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\grizzly
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\360safe
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\RunDLL
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\Norton
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\grizzly
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\AVAST Software
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\360safe
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\SpyHunter
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Malwarebytes
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Kaspersky Lab
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Enigma Software Group
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\COMODO
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Common Files\McAfee
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Cezurity
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\ByteFence
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\AVG
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\AVAST Software
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\Cezurity
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\AVG
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\360
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\KVRT_Data
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\AdwCleaner
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\WINDOWS\speechstracing
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\System32
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\MB3Install
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\Indus
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\System32
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\MB3Install
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\Malwarebytes
   2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\Indus
   

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
   

[SkylineLuxx]

Высылаю лог-файл.

 

Как удалить учетную запись john? Я ее не нашел в учетных записях, там только моя личная.

Fixlog.txt

[mike 1]

Панель управления => Администрирование => Управление компьютером => Учетные записи

[SkylineLuxx]

В Администрировании, по пути, который вы прописали, не нашел "Учетные записи", скрин приложил. Так же скрины раздела Учетные записи пользователей.

 

Установщик Касперского не запускается.

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

   CreateRestorePoint:
   CMD: net user john /delete
   CMD: net user
   

    

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Изменено 13 февраля, 2021 пользователем mike 1

[SkylineLuxx]

Лог

Fixlog.txt

[mike 1]

Что с проблемой?

[SkylineLuxx]

Установщик все так же не запускается:(

[mike 1]

Новые логи frst.txt, addition.txt сделайте

[regist]

2 часа назад, SkylineLuxx сказал:

Установщик все так же не запускается:(

Наверно проще и быстрей будет. Скачайте, распакуйте и запустите AV block remover. Это специальная утилита для удаления этого майнера и его последствий.

[mike 1]

15 минут назад, regist сказал:

Наверно проще и быстрей будет

Универсальным скриптом тоже быстрее, но только не думаю, что он безопасен для каждого случая. 

[regist]

40 минут назад, mike 1 сказал:

Универсальным скриптом тоже быстрее, но только не думаю, что он безопасен для каждого случая. 

Утилита сделана на его основе, но более безопасна ибо создавалась с расчётом на то, что может быть использована когда юзер даже на форум не может попасть и как следствие собрать и приложить логи, чтобы показать хелперу. Так что утилита в отличие от скрипта уже не требует дополнительного контроля со стороны хелпера. А на аварийный случай там ещё создаются бэкапы изменений.

Если у тебя всё-таки есть основания считать, что она опасна, то я с радостью с тобой это обсужу.

Изменено 14 февраля, 2021 пользователем regist
опечатка