Перейти к содержанию
Правила раздела

Не запускается установка KIS/KTS на Win10

SkylineLuxx

Автор SkylineLuxx
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

SkylineLuxx

SkylineLuxx

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Захотел сегодня установить KIS/KTS, но при запуске установочного файла совсем ничего не происходит, мне кажется у меня на компе вирусы. Видел на форуме похожую тему, и решил создать свою, логи прикладываю.

 

Прочая информация:

У меня какое то время отсутствовал антивирус, только Win.Защитник. Но вчера Steam начал выдавать что то странное, когда я его запустил, вход в мою учетку не был осуществлен, пароль пришлось восстанавливать. Проверил Dr.Web CureIt-ом, он нашел какой то Troian, вроде вылечил. Сегодня запускаю Steam, опять из учетки выкинуло, а игра вообще удалилась, пришлось устанавливать. Странные вещи творятся, может совпадение. Проверил еще раз Dr.Web CureIt-ом, ничего не нашел, ну и тут решил поставить KIS/KTS, а установщик не запускается.

CollectionLog-2021.02.13-14.33.zip

Изменено пользователем SkylineLuxx
mike 1

mike 1

Опубликовано
Опубликовано

Здравствуйте.

 

Пофиксите следующие строчки в HiJackThis (Используйте версию из папки Автологгера).

  

O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1

 

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
mike 1

mike 1

Опубликовано
Опубликовано

Удалите учетную запись john через панель управления.

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в кодировке Юникод в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    CreateRestorePoint:
CloseProcesses:

2020-12-04 19:57 - 2020-12-04 20:02 - 000000000 __SHD C:\Program Files\RDP Wrapper
2020-12-04 19:57 - 2020-12-04 19:58 - 000000000 __SHD C:\rdp
2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\ProgramData\ESET
2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Program Files\ESET
2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-12-04 19:56 - 2021-02-13 14:01 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
2020-12-04 19:56 - 2021-02-13 14:01 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-12-04 19:56 - 2020-12-04 20:24 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2020-12-04 19:56 - 2020-12-04 20:24 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-12-04 19:56 - 2020-12-04 20:01 - 000000000 __SHD C:\Users\Все пользователи\Windows
2020-12-04 19:56 - 2020-12-04 20:01 - 000000000 __SHD C:\ProgramData\Windows
2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\Users\Все пользователи\install
2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\ProgramData\install
2020-12-04 19:56 - 2020-12-04 19:57 - 000000000 __SHD C:\Users\Все пользователи\Setup
2020-12-04 19:56 - 2020-12-04 19:57 - 000000000 __SHD C:\ProgramData\Setup
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\Norton
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\grizzly
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\RunDLL
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\Norton
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\grizzly
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\360safe
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\SpyHunter
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\COMODO
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Cezurity
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\ByteFence
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\AVG
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\AVAST Software
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\360
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\KVRT_Data
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\AdwCleaner
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\WINDOWS\speechstracing
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\System32
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\System32
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\MB3Install
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\Indus
  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.
  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

SkylineLuxx

SkylineLuxx

Опубликовано
  • Автор
Опубликовано

Высылаю лог-файл.

 

Как удалить учетную запись john? Я ее не нашел в учетных записях, там только моя личная.

Fixlog.txt

mike 1

mike 1

Опубликовано
Опубликовано

Панель управления => Администрирование => Управление компьютером => Учетные записи

SkylineLuxx

SkylineLuxx

Опубликовано
  • Автор
Опубликовано

В Администрировании, по пути, который вы прописали, не нашел "Учетные записи", скрин приложил. Так же скрины раздела Учетные записи пользователей.

 

Установщик Касперского не запускается.

123.png

1234.png

12345.png

mike 1

mike 1

Опубликовано
Опубликовано (изменено)

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: 
    CreateRestorePoint:
CMD: net user john /delete
CMD: net user

     

  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Изменено пользователем mike 1
mike 1

mike 1

Опубликовано
Опубликовано

Новые логи frst.txt, addition.txt сделайте

regist

regist

Опубликовано
Опубликовано
2 часа назад, SkylineLuxx сказал:

Установщик все так же не запускается:(

Наверно проще и быстрей будет. Скачайте, распакуйте и запустите AV block remover. Это специальная утилита для удаления этого майнера и его последствий.

mike 1

mike 1

Опубликовано
Опубликовано
15 минут назад, regist сказал:

Наверно проще и быстрей будет

Универсальным скриптом тоже быстрее, но только не думаю, что он безопасен для каждого случая. 

regist

regist

Опубликовано
Опубликовано (изменено)
40 минут назад, mike 1 сказал:

Универсальным скриптом тоже быстрее, но только не думаю, что он безопасен для каждого случая. 

Утилита сделана на его основе, но более безопасна ибо создавалась с расчётом на то, что может быть использована когда юзер даже на форум не может попасть и как следствие собрать и приложить логи, чтобы показать хелперу. Так что утилита в отличие от скрипта уже не требует дополнительного контроля со стороны хелпера. А на аварийный случай там ещё создаются бэкапы изменений.

Если у тебя всё-таки есть основания считать, что она опасна, то я с радостью с тобой это обсужу.

Изменено пользователем regist
опечатка
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Sos3993
      Windows не запускается, монитор уходит в энергосбеоегающий режим
      Автор Sos3993
      При запуске пк показывается значëк загрузки виндовса, а потом всë монитор ухид в спящий режим. В биосе какая-то дичь, фото ниже. 

    • biden
      ошибка в COM surrogate
      Автор biden
      Столкнулся с достаточно критической проблемой. При запуске компьютера запускается процесс COM surrogate с именем dllhost.exe,который понарастающе нагружает память на 99%, если отключить этот процесс, он запускается снова, потом не включается до определенного момента, потом снова запускается. Я так понимаю, что в процессе работы в компьютере при открытии определенных вещей (каких не выяснил) инициализируется запуск этого процесса, но что то идет не так и он просто нагружает мне память и компьютер умирает. Если компьютер просто включен или на нем работает одна определённая программа, в которой не запускается этот процесс, то и сам процесс соответственно тоже не запускается. Сначала думал, что это майнер поэтому обратился на другую тему, просматривал в журнале событий, вроде чего то критического, из-за чего это может быть, не наблюдал. Можно ли определить из-за чего это всё происходит и как это можно устранить?
    • Acteon_927
      Использование резервного хранилища Kaspersky Password Manager в Windows
      Автор Acteon_927
      Можно ли использовать резервное хранилище Kaspersky Password Manager для восстановления днных в новом хранилище KPM, если утерян мастер-пароль к нему? Сколько резервных хранилищ может быть и где их можно хранить? Можно ли использовать проводник для создания резервных копий?
       
    • alen4iz
      ПК видит флешку, но не загружает ее
      Автор alen4iz
      Здравствуйте! Еще вчера все было хорошо. Сегодня столкнулась с проблемой.
      Подключаю флешку. Открываю проводник. ПК видит флешку (БЕЗ КР (G:)), пытается ее загрузить, но не получается. Подскажите, пожалуйста, возможно ли решить проблему.
       

    • zerrods134
      Не работает центр обновления виндовс
      Автор zerrods134
      Не работает центр обновления виндовс,не могу обновить винду
×
×
  • Создать...