Перейти к содержанию
Правила раздела

Не запускается установка KIS/KTS на Win10

SkylineLuxx

Автор SkylineLuxx
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

SkylineLuxx Постоялец

SkylineLuxx

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Захотел сегодня установить KIS/KTS, но при запуске установочного файла совсем ничего не происходит, мне кажется у меня на компе вирусы. Видел на форуме похожую тему, и решил создать свою, логи прикладываю.

 

Прочая информация:

У меня какое то время отсутствовал антивирус, только Win.Защитник. Но вчера Steam начал выдавать что то странное, когда я его запустил, вход в мою учетку не был осуществлен, пароль пришлось восстанавливать. Проверил Dr.Web CureIt-ом, он нашел какой то Troian, вроде вылечил. Сегодня запускаю Steam, опять из учетки выкинуло, а игра вообще удалилась, пришлось устанавливать. Странные вещи творятся, может совпадение. Проверил еще раз Dr.Web CureIt-ом, ничего не нашел, ну и тут решил поставить KIS/KTS, а установщик не запускается.

CollectionLog-2021.02.13-14.33.zip

Изменено пользователем SkylineLuxx
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Здравствуйте.

 

Пофиксите следующие строчки в HiJackThis (Используйте версию из папки Автологгера).

  

O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1

 

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Удалите учетную запись john через панель управления.

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в кодировке Юникод в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    CreateRestorePoint:
CloseProcesses:

2020-12-04 19:57 - 2020-12-04 20:02 - 000000000 __SHD C:\Program Files\RDP Wrapper
2020-12-04 19:57 - 2020-12-04 19:58 - 000000000 __SHD C:\rdp
2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\ProgramData\ESET
2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Program Files\ESET
2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-12-04 19:57 - 2020-12-04 19:57 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-12-04 19:56 - 2021-02-13 14:01 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
2020-12-04 19:56 - 2021-02-13 14:01 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-12-04 19:56 - 2020-12-04 20:24 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2020-12-04 19:56 - 2020-12-04 20:24 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-12-04 19:56 - 2020-12-04 20:01 - 000000000 __SHD C:\Users\Все пользователи\Windows
2020-12-04 19:56 - 2020-12-04 20:01 - 000000000 __SHD C:\ProgramData\Windows
2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\Users\Все пользователи\install
2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-12-04 19:56 - 2020-12-04 19:59 - 000000000 __SHD C:\ProgramData\install
2020-12-04 19:56 - 2020-12-04 19:57 - 000000000 __SHD C:\Users\Все пользователи\Setup
2020-12-04 19:56 - 2020-12-04 19:57 - 000000000 __SHD C:\ProgramData\Setup
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\Norton
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\grizzly
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\RunDLL
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\Norton
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\grizzly
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\ProgramData\360safe
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\SpyHunter
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\COMODO
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\Cezurity
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\ByteFence
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\AVG
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files\AVAST Software
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\Program Files (x86)\360
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\KVRT_Data
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 __SHD C:\AdwCleaner
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\WINDOWS\speechstracing
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\System32
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\System32
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\MB3Install
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-12-04 19:56 - 2020-12-04 19:56 - 000000000 ____D C:\ProgramData\Indus
  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.
  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Ссылка на комментарий
Поделиться на другие сайты
SkylineLuxx Постоялец

SkylineLuxx

Опубликовано
  • Автор
Опубликовано

В Администрировании, по пути, который вы прописали, не нашел "Учетные записи", скрин приложил. Так же скрины раздела Учетные записи пользователей.

 

Установщик Касперского не запускается.

123.png

1234.png

12345.png

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано (изменено)

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: 
    CreateRestorePoint:
CMD: net user john /delete
CMD: net user

     

  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано
2 часа назад, SkylineLuxx сказал:

Установщик все так же не запускается:(

Наверно проще и быстрей будет. Скачайте, распакуйте и запустите AV block remover. Это специальная утилита для удаления этого майнера и его последствий.

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
15 минут назад, regist сказал:

Наверно проще и быстрей будет

Универсальным скриптом тоже быстрее, но только не думаю, что он безопасен для каждого случая. 

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано (изменено)
40 минут назад, mike 1 сказал:

Универсальным скриптом тоже быстрее, но только не думаю, что он безопасен для каждого случая. 

Утилита сделана на его основе, но более безопасна ибо создавалась с расчётом на то, что может быть использована когда юзер даже на форум не может попасть и как следствие собрать и приложить логи, чтобы показать хелперу. Так что утилита в отличие от скрипта уже не требует дополнительного контроля со стороны хелпера. А на аварийный случай там ещё создаются бэкапы изменений.

Если у тебя всё-таки есть основания считать, что она опасна, то я с радостью с тобой это обсужу.

Изменено пользователем regist
опечатка
Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Maxxx
      [РЕШЕНО] Не получается выполнить установку антивирусных программ. Не запускаются, выдают ошибки при запуске либо при установке.
      Автор Maxxx
      Обычное дело, сидел играл, вдруг игра свернулась, резко открылась какая-то командная строка что-то выполнила и закрылась. Понял что случалась беда. 
      При попытке открыть в браузере что-либо про майнер и прочее, сразу закрывались видео, сайты по решениям проблемы, любые антивирусные сайты и т.д, все что вероятно может помочь. Долго промучился, получилось что-то наклацать и теперь могу заходить на сайты и скачивать подобные файлы. 
      Попытался установить malwarebytes, устанавливается, но не открывается, не создается папка ( фото приложу )
      Dr. Web сканирует, но ничего не находит 

      CollectionLog-2025.04.26-17.19.zip
    • vit451
      установка и обновление ПО средствами KSC
      Автор vit451
      Добрый день.
      KSC 15.1
       
      Как то не могу понять логику как быстро обновлять ПО , ранее установленное средствами KSC.
       
      Например, ставлю клиента Битрикс.
      Для установки делаю задачу, в параметрах задачи выбираю устройства из списка управляемых. Стартую, все ок, программа установилась. 
       
      Позже выходит новая версия, надо обновится. 
      По идее у меня уже есть задача с списком машин для установки, надо просто внутри задачи заменить пакет для установки. Но в настройках задачи это сделать невозможно. 
       
      Есть группы, на которые можно повесить установку ПО. Но устройство может состоять только в одной группе, нельзя по аналогии с GPO добавить устройство в множество групп, на которые в свою очередь повесить установку ПО. 
       
      Сейчас я для обновления ПО экспортирую список устройств в файл, далее делаю новую задачу, выбираю инсталляционный пакет для установки,а устройства импортирую из файла. 
      Но должен быть явно более простой путь. 
       
    • Sos3993
      Windows не запускается, монитор уходит в энергосбеоегающий режим
      Автор Sos3993
      При запуске пк показывается значëк загрузки виндовса, а потом всë монитор ухид в спящий режим. В биосе какая-то дичь, фото ниже. 

    • mbeavis
      поиск вирусов после установки Zapret
      Автор mbeavis
      скачал и установил с GitHub zapret-discord-youtube-1.7.1
      после наткнулся в инете на то, что люди жалуются на возможный вирус-майнер при установке данного приложения./
      После этого комп пару раз выпадал в BSD.
      Прошу помощи как проверить систему на наличие майнера.
      CollectionLog-2025.04.30-13.23.zip
    • crabcorner
      Не запускается Планировщик задач и раздел "Управление компьютером"
      Автор crabcorner
      Столкнулся с проблемой, подхватил самовостонавливающийся майнер делающий это через планировщик задач. Майнер успешно удалил через стороннюю утилиту заменяющею его, но оригинальная программа до сих пор не работает. Так же как выяснилось майнер заблокировал весь раздел "управление компьютером". И из-за этого доставляет мне большие проблемы. Помогите в восстановлении Планировщика и остального раздела.
×
×
  • Создать...