Перейти к содержанию

[РЕШЕНО] Не удаляется и не переустанавливается Агент администрирования KSC


Рекомендуемые сообщения

Всем доброго!

Такая проблема, на одной из рабочих машин не удаляется, выдает ошибку (см. вложение "Error NetAgent.jpeg") и как следствие не устанавливается Агент администрирования KSC. В Program Files  действительно отсутствует папка "Kaspersky Lab" Прогонка KVRT и CureIt ничего не дали, но чувствую, что что-то есть!

Error NetAgent.jpeg

CollectionLog-2021.03.26-16.53.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

"Пофиксите" в HijackThis:

O22 - Task: \AVG\Overseer - C:\Program Files\Common Files\AVG\Overseer\overseer.exe /from_scheduler:1
O22 - Task: \Microsoft\Windows\Wininet\CacheTask - {0358b920-0ac7-461f-98f4-58e32cd89148} - (no file)
O22 - Task: {1075CC4D-2EA8-4E0D-910F-7AFA5ED62D33} - C:\readerdc_ru_xa_cra_install.exe (file missing)
O22 - Task: {6755A82A-1125-4B66-882A-A71A238332DF} - \ad\system\soft\Drivers\Printers\HP\HP LaserJet 225rdn\Autorun.exe (file missing)
O22 - Task: {8263A199-53C5-4FE3-8373-99C1B0BFC3AF} - \ad\system\soft\Drivers\Printers\HP\HP LaserJet 225rdn\Autorun.exe (file missing)

 

 

Следы бывшей установки агента очистите с помощью этой утилиты.

 

Перезагрузите компьютер и пробуйте ставить.

 

Ссылка на комментарий
Поделиться на другие сайты

43 минуты назад, Sandor сказал:

Здравствуйте!

 

"Пофиксите" в HijackThis:


O22 - Task: \AVG\Overseer - C:\Program Files\Common Files\AVG\Overseer\overseer.exe /from_scheduler:1
O22 - Task: \Microsoft\Windows\Wininet\CacheTask - {0358b920-0ac7-461f-98f4-58e32cd89148} - (no file)
O22 - Task: {1075CC4D-2EA8-4E0D-910F-7AFA5ED62D33} - C:\readerdc_ru_xa_cra_install.exe (file missing)
O22 - Task: {6755A82A-1125-4B66-882A-A71A238332DF} - \ad\system\soft\Drivers\Printers\HP\HP LaserJet 225rdn\Autorun.exe (file missing)
O22 - Task: {8263A199-53C5-4FE3-8373-99C1B0BFC3AF} - \ad\system\soft\Drivers\Printers\HP\HP LaserJet 225rdn\Autorun.exe (file missing)

 

 

Следы бывшей установки агента очистите с помощью этой утилиты.

 

Перезагрузите компьютер и пробуйте ставить.

 

Благодарен безмерно! Всё заработало.

Ссылка на комментарий
Поделиться на другие сайты

Хорошо!

Проверьте уязвимые места:

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.


 
Ссылка на комментарий
Поделиться на другие сайты

  • 1 месяц спустя...

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, фан-клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • agrohim
      Автор agrohim
      Сервер администрирования Kaspersky Security Center не запускается

    • scaramuccia
      Автор scaramuccia
      Добрый день. Нашему подразделению предоставляется лицензионный ключ Касперского. Я установил KSC, сделал его подчиненным указанному нам серверу, с которого распространяется ключ и политика, и к которому напрямую у меня нет доступа. Все работает и управляется прекрасно. Но многие полезные функции KSC мне недоступны из-за отсутствия лицензии на системное администрирование. Позволяет ли мне данная лицензия использовать системное администрирование? Или ее надо приобретать отдельно для своего сервера?

    • Belvol
      Автор Belvol
      Здравствуйте. Поймал троян-майнер. Чищу антивирусом и после перезагрузки появляется снова. Помогите разобраться, пожалуйста
      CollectionLog-2025.07.01-00.20.zip
    • Adowne
      Автор Adowne
      Доброго времени суток.

      Через Malwarebytes решил проверить пк на вирусы, обнаружился некий товарищ, появился сервис KMDIPP с путём C:\ProgramData\vgodrqhybann\xoscarfcysrp.exe, просмотрел через реестр, удалял, менял значения, в свою очередь сервис пересоздавался и бойкотировал, отправляя левый трафик на непонятные порты. (скриншот прикрепил)
      После проходки Uvs, доверенные процессы логгер пометил подозрительными. (лог прикрепил)
      После происходящего, сел на Dr.Web, пришло много заблокированных команд с Powershell (Прикрепить не могу, расширение файла другое), потом успокоился, прошёлся снова Uvs в надежде, что это что-то исправит, однако те же процессы как Dialer.exe и прочие были помечены а сервис KMDIPP с exeшником остался.


      CollectionLog через AutoLogger сделал после всех манипуляций.
       

      CollectionLog-2025.05.31-13.16.zip USER-PC_2025-05-31_11-05-12_v5.0.RC2.v x64.7z
    • Serega11Rus
      Автор Serega11Rus
      Здравствуйте. Скорее всего поймал троян-майнер. Комп в режиме ожидания нагружает ЦП, при включении диспетчера задач, процессор со 100% нагрузки падает моментально на 3-6%. Чищу антивирусом и после перезагрузки появляется снова. Помогите разобраться, пожалуйста
      CollectionLog-2025.07.02-12.36.zip
×
×
  • Создать...