Перейти к содержанию

Не запускается Kaspersky Anti-Virus 8.0.0.454


Рекомендуемые сообщения

МВАМ хорошо поработал, можете еще провериться с помощью VundoFix.

Пофиксите в HJT

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://swa.mail.ru/cgi-bin/auth?Login=taurusnekron7@mail.ru&agent=1222176660I95345363&page=http://r.mail.ru:80/cln3587/my.mail.ru/mail/niko_22-95/?lang=ru&ver=2349&agentlang=ru (obfuscated)
O9 - Extra button: (no name) - {85e1f530-48f4-11d9-9629-08ff2ffc9f67} - (no file)
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file)

Строчку

O20 - AppInit_DLLs: ???pc:\windows\system32\dokigera.dll C:\PROGRA~1\KASPER~1\KASPER~3\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~3\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~3\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~3\kloehk.dll

можно пофиксить и восстановить ключи касперского твиком реестра

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~3\\mzvkbd.dll,C:\\PROGRA~1\\KASPER~1\\KASPER~3\\mzvkbd3.dll,C:\\PROGRA~1\\KASPER~1\\KASPER~3\\adialhk.dll,C:\\PROGRA~1\\KASPER~1\\KASPER~3\\kloehk.dll"

Или вручную удалите в реестре из AppInit_DLLs все, что не связано с касперским (???pc:\windows\system32\dokigera.dll)

Проверьте на virustotal.com

C:\WINDOWS\system32\DRIVERS\Beep.sys

Поищите также и проверьте

Bonjour Service.sys

mi-raysat_3dsMax2009_32.sys

Bonjour Service можете удалить, см. здесь

 

Очистите временные файлы:

- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

 

Попробуете сделать логи с помощью gmer, если не получиться, скачайте RootRepeal, распакуйте и запустите. Перейдите на вкладку "Report" и нажмите Scan. Поставьте все галки, а затем на вновь появившемся окне выберите диск С. После окончания исследования системы нажмите на кнопку Save Report, сохраните лог и вложите в сообщение.

Запустите AVZ. В меню AVZM выберите "Установить драйвер расширенного мониторинга процессов", перезагрузите компьютер или выполните скрипт

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

и сделайте новый лог virusinfo_syscheck.zip (2-ой стандартный скрипт AVZ) и hijackthis

Ответ из вирлаба пришел? Что с проблемой?

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Alexey_I

Строки

O9 - Extra button: (no name) - {85e1f530-48f4-11d9-9629-08ff2ffc9f67} - (no file)

O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file)

ненашел

 

AppInit_DLLs я посмотрел он вообще пуст, ничего менять не стал, т.к. мало что понимаю.

 

dokigera.dll Beep.sys Bonjour Service.sys mi-raysat_3dsMax2009_32.sys ненашел

 

насчет ATF Cleaner надо было посмотреть что очищаю.. удалил некоторые данные из корзины, жалко конечно, ну да ладно...

 

Ответ из лабаратории не пришел (я отсылал 4ре письма, один неправильно оформленый, второй и третий также, а 4й надеюсь верный...)

 

Проблема давно устранена (писал об этом выше=) )

 

Сканирование в gmer поставил, это на долго, логи выложу только завтра. Скорей всего синий экран смерти появлялся из-за таво что кроме него (gmer'а) был запущен еще один скан... в первом случае это AVZ во втром Malwarebytes' Anti-Malware наверно они както не ладят=)

 

_____________________________________________

И еще раз => Всем ОГРОМНОЕ спасибо!

Ссылка на комментарий
Поделиться на другие сайты

наверно они както не ладят=)

Естественно, конфликтуют за ресурсы )

Файлы искали через AVZ? Пробовали искать с помощью gmer в папках c:\windows\system32\ и c:\windows\system32\drivers?

Ждем новые логи AVZ, hijackthis и gmer (в gmer можно было отметить галочкой только системный диск)

Ссылка на комментарий
Поделиться на другие сайты

Beep.sys Bonjour Service.sys mi-raysat_3dsMax2009_32.sys точно не нашли? Если найдутся, уберите из скрипта Beep, Bonjour Service,

mi-raysat_3dsMax2009_32 и провепрьте файлы на virustotal.com

Скачайте OTMoveIt3 by OldTimer и сохраните на рабочий стол.

Запустите OTMoveIt3 (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)

временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)

:Processes
explorer.exe

:Services
gaopdxserv.sys
Beep
Bonjour Service
mi-raysat_3dsMax2009_32
:Files
C:\WINDOWS\system32\drivers\gaopdxdylqppas.sys
C:\WINDOWS\system32\gaopdxpmbivasw.dll
:Reg
[-HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys]
[-HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys]
[-HKLM\SYSTEM\ControlSet003\Services\gaopdxserv.sys]
[-HKLM\SYSTEM\ControlSet005\Services\gaopdxserv.sys]
:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

В OTMoveIt3 под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!". Выделите (Ctfl+A) и скопируйте (Ctrl+C) текст из окна под панелью "Results" (правая зеленая панель) в следующее сообщение.

Прим: Если файлы и папки не могут быть перемещены немедленно и появиться запись <deleted on reboot>, потребуется перезагрузка. После перезагрузки откройте папку "C:\_OTMoveIt\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

Обязательно закройте все программы, отключите все антивирусное и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет, не переподключайте интернет пока Combofix не завершит работу.

Запустите combofix.exe, когда процесс завершится запакуйте C:\ComboFix.txt и прикрепите к сообщению

Cделайте новые логи gmer (галочку для проверки можно поставить только на системном диске)

Ссылка на комментарий
Поделиться на другие сайты

Alexey_I

После ваших скриптов стала глючить вся система, пришлось перезагрузить, а потом при входе в свой профиль выелтала ошибка что невозможно бпроверить лицензию системы... и больше ничего не поделать! пришлось перустанавливать винду, было потеряно огоромное количество нужной мне информации (впрочем она ценная для меня лично, а не для общественности, такчто ладно..).

 

СПАСИБО ЗА МЕДВЕЖЬЮ УСЛУГУ!

Ссылка на комментарий
Поделиться на другие сайты

TRN7, удалялось только то, что вы не нашли

Beep.sys Bonjour Service.sys mi-raysat_3dsMax2009_32.sys ненашел

И сам зловред, причем переспрашивалось

Beep.sys Bonjour Service.sys mi-raysat_3dsMax2009_32.sys точно не нашли? Если найдутся, уберите из скрипта Beep, Bonjour Service,

mi-raysat_3dsMax2009_32 и провепрьте файлы на virustotal.com

Поэтому скрипт из поста 20 никак не мог повредить вашу систему (системные файлы вообще не трогались), читайте внимательнее на будущее посты.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Anubis_Ozzik
      От Anubis_Ozzik
      Здравствуйте!
      Стоял до недавнего времени KIS, пару дней назад пришло время обновлять подписку, узнал что теперь другие продукты, купил подписку на Kaspersky Plus на 3 устройства, KIS автоматом подхватил её и вроде всё норм, решил обновить саму программу, но скачав её, она не запускается, просто кружочек крутится пару секунд и всё. На другом ноуте с Win 10 обновилось всё хорошо.
       
      Сегодня решил попробовать установить Plus, предварительно удалив KIS, но не помогло, Plus так и не устанавливается. Причем заново KIS устанавливается, да только теперь он бесполезен, так как пишет, подписка заблокирована. kavremover не находил установленных других продуктов.
       
      Отчет Kaspersky Get System Info: https://disk.yandex.ru/d/N3s8t7dVlQ5xpA
    • decadannce
      От decadannce
      Пытаюсь установить Kaspersky, но из раза в раз установка закрывается примерно на 95%, никаких ошибок, просто закрывается и больше не открывается
    • zell
      От zell
      Конкурс о сувенире от Kaspersky!
       
      Декабрь на старте, а это значит - пора готовиться к праздникам и делиться праздничным настроением! Запускаем конкурс, где ваш любимый сувенир от Kaspersky может принести вам ещё больше классных подарков!  
                    
      Многие из вас уже обменяли накопленные в клубе баллы на сувениры из нашего магазина. А если вы только что присоединились к Kaspersky Club - это отличная возможность узнать, какие классные подарки можно получить, участвуя в активностях клуба! 
       

       
      Как принять участие?
      1. Сфотографируйте свой любимый сувенир от Kaspersky.
      2. Расскажите, что делает его особенным для вас: какой сувенир вы выбрали, чем он вас порадовал, какие эмоции вызвал или как пригодился в вашей жизни? Мы ценим ваш креатив и рады любому формату - от пары строк до целой истории!
       
      А если сувенира пока нет? Всё просто! Напишите, какой сувенир вам понравился и почему - пусть ваша мечта вдохновит других! 
       
      Формат участия:
      Работа должна включать:
      - Фотографию вашего сувенира с описанием (или рассказом/историей), либо
      - Ссылку на понравившийся сувенир или его фотографию из магазина нашего клуба, если у вас ещё нет своего сувенира. В этом случае нужно написать оригинальный рассказ о том, почему именно этот сувенир вам понравился и чем он показался вам особенным.
       
      Выбор формата остается за вами, главное - чтобы работа была создана вами лично.
       
      ПРАВИЛА КОНКУРСА
       
      - Конкурсные работы (фотографии и описания или истории/рассказы к ним) должны быть выполнены участником самостоятельно.
      - Если у участника нет собственного сувенира, только в этом случае допускается использование фотографии или ссылки на выбранный сувенир из магазина нашего клуба. При этом необходимо написать рассказ о том, почему именно этот сувенир вам понравился и чем он привлёк ваше внимание.
      - Один участник может представить на конкурс только одну работу.
      - Фотография не обязательно должна быть сделана сейчас. Например, вы можете представить фото из вашего путешествия, если сувенир был с вами, а ваше описание или история связаны с этим событием.
      - Фотография, сделанная вами для конкурса, не должна ранее участвовать в других конкурсах нашего клуба. Исключение - использование фото из магазина клуба, если у вас еще нет собственного сувенира.
      - После завершения приёма работ редактирование или удаление конкурсной работы запрещено в течение 1 месяца.
      - Фотография и описание (или рассказ/история) к ней не должны противоречить Правилам форума.
       
      Важно: если вы создаете работу со ссылкой или фотографией из магазина клуба (в случае отсутствия у вас собственного сувенира), короткое описание не принимается. Необходимо написать оригинальный рассказ.
       
      Где разместить работу:
      - В теме приёма работ на форуме.
      - В комментариях к посту конкурса в Telegram-канале клуба.
      Все работы будут рассматриваться вместе и на равных условиях, независимо от площадки где они были опубликованы.
       
      Сроки проведения конкурса:
      Работы принимаются до 9 декабря 2024 года, 20:00 (по московскому времени).
       
      Кто может принять участие:
      Все зарегистрированные участники клуба "Лаборатории Касперского" и подписчики Telegram-канала клуба. Подписчики Telegram-канала клуба, в случае победы, должны будут зарегистрироваться на форуме клуба для получения награды. Участие организаторов конкурса запрещено.
       
      НАГРАЖДЕНИЕ И ПРИЗОВОЙ ФОНД
       
      Мы подготовили призовой фонд для самых вдохновляющих работ!
      Баллы распределены по местам:
       
      🥇 1-е место - 1000 баллов
      🥈 2-е место - 750 баллов
      🥉 3-е место - 500 баллов
       
      Все остальные участники конкурса, не занявшие первые три призовых места, получат по 200 баллов.
       
      Лучшие работы будут выбраны жюри, состав которого формируется из членов Совета клуба, в течение 10 дней после завершения конкурса. Итоги будут подведены в течение 20 дней с момента завершения голосования членов жюри. Баллы победителям будут начислены в течение 20 дней с момента публикации итогов конкурса.
       
      Если у вас есть вопросы по конкурсу, их можно обсудить в данной теме.
       
      Администрация клуба сохраняет за собой право, уведомив участников, в любое время изменить правила конкурса, перезапустить его или полностью прекратить его проведение. Кроме того, администрация может отказать участнику в получении приза, если будет выявлено его недобросовестное участие (включая подачу работ явно низкого качества, что указывает на стремление участвовать исключительно ради получения поощрительного приза - злоупотребление правом на участие в конкурсе) и/или нарушения правил конкурса. Вопросы, касающиеся конкурса, включая начисление баллов, принимаются в течение 30 дней с момента объявления его результатов.
       
      Участие в конкурсе означает ваше согласие с его правилами.
       
      Но за стандартными правилами скрывается самое главное: 
      В ваших руках - не просто сувенир, а возможность создать конкурсную работу, которая согреет и вдохновит.
      Покажите, чем вам дороги сувениры от нашего клуба, поделитесь мечтами и готовьтесь к праздникам вместе с Kaspersky Club!
       
      Вдохновляйте, участвуйте, выигрывайте! 
       
      Ваш Kaspersky Club.
       
       
       
       
    • kibernetik
      От kibernetik
      Здравствуйте! При запуске старой версии Kaspersky Rescue Disk просто чёрный экран и ничего больше не происходит, при запуске новой бэта версии Kaspersky Rescue Disk запускается но видит только съёмные жд и флешки а встроенный жд с системой не видит, подскажите пожалуйста в чём причина. Это связано с самой утилитой?
    • krv_brs
      От krv_brs
      Ошибка времени выполнения: Database error occurred: #1950 (9420) Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"
      Информация об ошибке: 1950/9420 (Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"), c:\a\c\g_n97mv7nc\r\product\osmp\ksc\dev\server\db\ado\db_adoprepstmtimpl.cpp, 408.
       
      Как бороться с этой ошибкой?
      Базу очищал.
×
×
  • Создать...