Ошибка 1303 при установки Антивируса

[Kirill Shuv]

Добрый день, при попытке установить антивирус выдает ошибку на права к папке C:\ProgramData\Kaspersky Lab
Проверка на вирусы находит папку C:\Windows\Fonts\Mysql в которой имеются файлы с расширением exe

 

Прошу помочь с проблемой. Спасибо.

CollectionLog-2021.03.29-18.32.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Изменено 29 марта, 2021 пользователем mike 1

[Kirill Shuv]

В процессе сканирования сервисов зависает и не подает признаков активности. Успевает записать только один файл.

FRST.txt

[mike 1]

Выдаёт при сканировании какую-то ошибку, если да, то какую? Можете сделать скриншот ошибки? Антивирус отключали перед сканированием? 

[Kirill Shuv]

В таком состоянии и зависает. Антивирус удален. Есть только Malwerebytes, но его окошко даже не открывается.

[Kirill Shuv]

Удалось просканировать только в безопасном режиме.

Addition.txt FRST.txt

[mike 1]

8 часов назад, Kirill Shuv сказал:

В таком состоянии и зависает.

Сколько примерно ждали? При сканировании служб может дольше идти процесс сканирования. 

[Kirill Shuv]

перегрузил в безопасный режим после 11 часов ожидания.

[mike 1]

1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите sitlog.exe

    

   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

    

4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
   

5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
   

6. Прикрепите эти отчеты в вашей теме.

 

[Kirill Shuv]

добрый день, после долгих мытарств удалось установить кaspersky . в процессе сканирования он находит и удаляет вирус, но через некоторое время он опять находит нечто похоже.

 

SITLog.txt SITLog_Info.txt

[mike 1]

Пофиксите следующие строчки в HiJackThis.

 

O4 - HKLM\..\RunOnce: [UnKES] wscript.exe //b C:\Users\ADMINI~1\AppData\Local\Temp\2\UnKES.vbs

 

Упакуйте в zip архив с паролем virus и пришлите архив мне в ЛС. 
 

C:\Users\ADMINI~1\AppData\Local\Temp\2\UnKES.vbs

 

После этого удалите данный файл. 

[mike 1]

+ Сделайте свежие логи Автологгером. 

[Kirill Shuv]

CollectionLog-2021.04.01-13.58.zip

[mike 1]

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 QuarantineFile('C:\Windows\Fonts\Mysql\svchost.exe','');
 QuarantineFileF('C:\Windows\Fonts\Mysql', '*', true, ' ', 0, 0);
 DeleteFile('C:\Windows\Fonts\Mysql\svchost.exe','64');
 DeleteSchedulerTask('khl');
 DeleteSchedulerTask('Kaspersky Security for Windows Server OS Upgrade Detect.job');
 RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM', '64');
ExecuteSysClean;
end.

 

выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.
1. В заголовке письма напишите "Карантин".
2. В письме напишите ссылку на Вашу тему.
3. Прикрепите файл карантина и нажмите "Отправить"

 

Проверьте наличие неизвестных задач в SQL Agent и смените пароли от учетных записей

 

Сделайте новые логи Автологгером. 

 

 

Изменено 1 апреля, 2021 пользователем mike 1

[mike 1]

В связи с отсутствием обратной связи со стороны автора топика тема была закрыта. В случае если помощь еще требуется, напишите мне личное сообщение с просьбой открыть вашу тему.