1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Не устанавливаеться Нортон 360

Тема в разделе "Symantec", создана пользователем SeeOn, 22 окт 2014.

Статус темы:
Закрыта.
  1. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.764
    Симпатии:
    5.445
    Баллы:
    848
    я не знаю, что посоветуют остальные, но на мой взгляд сделать новый дамп и посмотреть на чём сейчас будет падать.
     
  2. SeeOn
    Оффлайн

    SeeOn Активный пользователь

    Сообщения:
    354
    Симпатии:
    59
    Баллы:
    108
    С помощью ProcDump?
     
  3. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.960
    Симпатии:
    5.377
    Баллы:
    783
  4. Chinaski
    Оффлайн

    Chinaski Ассоциация VN

    Сообщения:
    2.277
    Симпатии:
    503
    Баллы:
    323
    По сути дела, в первом дампе я по большому счету ткнул пальцем в небо. Просто по стеку последнее обращение было к wintrust.dll, а потом вылет, причина может вовсе и не в этом, все таки системный модуль. Ну да ладно, может новый дамп и что нибудь новое покажет))
     
  5. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.911
    Баллы:
    643
    Я его не детектировал.
    вирь1. вирь2.
    Форум рекомендует пострадавшим парсер GSI, а он говорит, что возможно заражение, ан нет -"он ошибается, и это всего лишь хактул". А какого пруфела он не пишет, что это хактул, и какого такого же пруфела все другие на VT не пишут, что это безобидный хактул, которым немного немало ломается Офис Майкрософта.

    Потому теперь я говорю: Удалять KMSE, однозначно. И без промедления. С использованием всех доступных вариантов, что описал выше.
    Также потом избавиться от хакнутого офиса. Вычистить со всеми остатками в папках.
    Взамен поставить легальный офис от Макрософт. Могу даже помочь приобрести электронный ключ, но только на 1 ПК.
    Более того, если Нортон встанет или будет установлен на новую систему, чистую от краков, то помогу и с Нортоном, но только NIS2014.
    Или воспользоваться бесплатными аналогами - Libre Office, Open Office и другими и не ставить Нортон.
     
    Последнее редактирование: 15 май 2015
    Охотник нравится это.
  6. Chinaski
    Оффлайн

    Chinaski Ассоциация VN

    Сообщения:
    2.277
    Симпатии:
    503
    Баллы:
    323
    SeeOn, вы попробуйте все таки удалить хактул и попробовать установить, что бы точно исключить возможную причину.
     
    SNS-amigo нравится это.
  7. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.764
    Симпатии:
    5.445
    Баллы:
    848
    в чём он ошибается, если он пишет возможно? И это вы выше начали осуждать веба и каспера, что они не детектируют его и давать кучу советов по его травле.
    пруф там есть, если уметь пользоваться сервисом.
    кстати сам майкрософт его называет всего лишь
    только к проблеме он скорее всего никакого отношения не имеет ;).
     
  8. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.911
    Баллы:
    643
    Хакерский инструмент с элементами кейгена.
    Но он не разрешает его использование и удаляет при первой возможности, если, конечно, в силах.
    --- Объединённое сообщение, 15 май 2015, Дата первоначального сообщения: 15 май 2015 ---
    Всего лишь упомянул ихних пользователей, у которых я это замечал. Причем, практически, почти у всех за очень редким исключением.
    Нортон, кстати, известный чистюля, в любом виде, даже отключенный, зачищает следы любого хактула.
    И несмотря на то, что некоторые пользователи теоретически могут его обмануть и посчитать невредным.
     
    Последнее редактирование: 15 май 2015
    Охотник нравится это.
  9. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.764
    Симпатии:
    5.445
    Баллы:
    848
    только не сходится со словами ТС
    из этих слов можно сделать вывод, что Нортон не считает эту утилиту плохой.
    На этом обсуждение инструментов взлома давайте прекратим.
    Для информации предложение запустить NPE это стандартная рекомендация Нортона при любом сбое установки (даже если никаких вирусов в системе нет).
     
  10. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.911
    Баллы:
    643
    Где? Он не может его поставить.
    Начинал с N360, а потом и NS2015 уже пробовал.
    --- Объединённое сообщение, 15 май 2015 ---
    А почему бы ему не вернуться на KES, только более новую версию - 10-ю. У него 8-я стояла.
    Ключи от корпоративной лицензии, полученной для KWS/KES, работают и на KES10.
     
    Последнее редактирование: 15 май 2015
  11. Chinaski
    Оффлайн

    Chinaski Ассоциация VN

    Сообщения:
    2.277
    Симпатии:
    503
    Баллы:
    323
    я тоже так думаю. Но SNS-amigo, утверждает что имеет поэтому можно проверить.
     
  12. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.911
    Баллы:
    643
    Chinaski, дело в том, что было время, когда Нортон похожим образом не ставился, когда в системе присутствовал какой-то эмулятор-активатор, в том числе эмулятор виртуальных дисков типа DT. Но эти времена как бы прошли.
    Я не изучал технологию, по которой работают кмс-эмуляторы-активаторы и подобные хактулы, но если он не удаляется стандартным способом, и возвращается, и для его выковыривания нужно использовать aswMBR или NBRT, то с этим хактулом не все так просто.
    --- Объединённое сообщение, 16 май 2015, Дата первоначального сообщения: 16 май 2015 ---
    Я предполагаю, учитывая ряд фактов
    - стоит другой антивирусный продукт или он был некорректно удален; - Это было? Было.
    - обнаружено другое активное ПО Symantec, другого типа; - Надо удалить NPE, который еще присутствует.
    - в системе повреждены системные файлы; - Это есть? Есть.
    - отключены важные системные службы; - Это еще нужно проверить. И вернуть умолчания.
    - нарушены взаимосвязи, какой-то критический сбой; - Это есть? Есть.
    + хактул.

    Итого, система девственно нечиста, и претерпела действие хакерского инструмента. Потому на 100 процентов систему уже не вылечить. Это исправит только переустановка, но также не все последствия хактула можно устранить обычной переустановкой системы. Потому стоит попробовать сначала избавиться от KMSE, сделать новый GSI-отчет, и потом попытаться вернуть систему в рабочее состояние.
     
    Последнее редактирование: 16 май 2015
    Охотник нравится это.
  13. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.764
    Симпатии:
    5.445
    Баллы:
    848
    противоречит официальным рекомендациям симантека, NPE никак не мешает установке антивируса и наоборот в случае проблем рекомендуется перед установкой использовать его.
    что-то пропустил, откуда это взяли?
    SNS-amigo, что-то по делу как решить проблему, можете предложить? Или и дальше также будете фантазировать, что же эта тулза могла в системе изменить?

    SeeOn, советую обратиться в тех. поддержку антивируса. Там по логам установки должны суметь установить в чём именно проблема.
     
  14. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.911
    Баллы:
    643
    regist, жуем мочало сначала?

    А лицуху купить не забыли.
    --- Объединённое сообщение, 16 май 2015, Дата первоначального сообщения: 16 май 2015 ---
    KMSE надо удалять, это однозначно для сайта, где есть MVP.
     
    Охотник нравится это.
  15. Охотник
    Оффлайн

    Охотник Активный пользователь

    Сообщения:
    281
    Симпатии:
    344
    Баллы:
    73
    SeeOn, так вы какой антивирь от Нортона хотите в итоге установить?
    360-й ж давно не выпускается. В последний год использования он уже не развивался, и 7-я версия его так и не появилась.
    Вместо нее шли просто обновления, версия 360-го не менялся. Я не скажу точно, по Нортону больше Амиго в курсе, как партнер и ресселер, но года два уже будет. Новый Norton Security довольно дорогой, хотя для России сделана большая скидка, но он и на 5-10 устройств идет.
    Хотя еще есть версия на 60 дней. По скринам я увидел, что 2015-го вы уже пытались поставить.
    Norton removal tool еще скачайте, пусть зачистит отстатки недоустановки.
    Ссылка https://support.norton.com/sp/ru/ru/home/current/solutions/kb20080710133834EN_EndUserProfile_ru_ru
     
    SNS-amigo нравится это.
  16. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.960
    Симпатии:
    5.377
    Баллы:
    783
    Аналогично считаю.
    Проблема не стандартная,вам в любом случае хочу попросить обратиться в тех поддержку хотя бы потому,что бы разрабы norton смогли устранить данный момент.
    По всей имеющейся информации noton должен был нормально установиться,не вижу причин для проблем.
    По итогу просьба сообщить в этой теме о результатах общения с техподдержкой,нам это тоже интересно и важно,так же пригодится другим людям,кто прочтет тему.
     
  17. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.911
    Баллы:
    643
    Последнее редактирование: 17 май 2015
    Kиpилл нравится это.
  18. SeeOn
    Оффлайн

    SeeOn Активный пользователь

    Сообщения:
    354
    Симпатии:
    59
    Баллы:
    108
    Скрин сканирования НПЕ, на нежелательное ПО.
    По поводу техподдержки. Где то раньше писалось, что техподдержка только по установленным продуктам или я что то не правильно понял!?
    --- Объединённое сообщение, 18 май 2015, Дата первоначального сообщения: 18 май 2015 ---
    Какая стоимость?
     

    Вложения:

  19. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.911
    Баллы:
    643
    Здесь и писалось, но попробовать стоит.
    Сейчас уже можете не обращать внимание на то, что говорилось раньше.
    Раз главные люди считают, что другого выхода нет, то значит наши советы и помощь пустой звук.
    По этим ссылкам вы можете получить все виды ТП. Начинайте по порядку, по мере отфутболивания.
    По офису напишите в ЛС, когда все будет работать. За сим откланиваюсь. :Hi:
     
  20. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.960
    Симпатии:
    5.377
    Баллы:
    783
    Если есть желание общайтесь бога ради,во флуд главное не переходите.
    В тп это мое личное мнение,так как у меня мыслей нет больше.
    Если кто знает что делать то пусть расскажет)
     
Статус темы:
Закрыта.

Поделиться этой страницей