Закрыто Ошибка при установке Касперского, не устанавливается антивирусное ПО

[bezim63]

Закончился пробный период Касперского, потребовалось переустановить, но Касперский не устанавливается, выдаёт сообщение об ошибке и предупреждение о возможном вирусе. В поисках решения нашёл этот форум и попробовал предлагаемые здесь инструменты по моей проблеме - сегодня запускал AV block remover (AVbr), AVZ, до этого, вчера, проверял с помощью Kaspersky Rescue Disk - ни одно ПО не обнаружило вредоносного влияния каких-либо программ, а Касперский по-прежнему не ставится. Какой-то процесс или служба блокирует установку. Никаких подозрительных учётных записей с именем Jonn и т.п. не выявил, но вот что обнаружил. По наитию решил попробовать скопировать дистрибутив Касперского (который у меня всегда на диске в системной папке) в другое место и попробовать оттуда выполнить установку - системная ошибка, "Не удаётся скопировать файл". Unlocker не видит никаких связанных процессов, но перемещать файл получается только с помощью Unlocker-а, в том числе и после переименования файла дистрибутива. Что любопытно, другая версия Касперского, взятая с внешнего накопителя, копируется на диск, Касперский устанавливается, только при обновлении происходит сбой. То есть, какая-то "бяка" в моей системе как бы "натравлена" только на этот файл, который у меня на диске...
Загружаю сюда логи AutoLogger-а и FRST.
Надеюсь на помощь или совет, в каком направлении "копать".
Система Win10, x64

 

[Sandor]

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Adobe Flash Player 29 PPAPI
Bonjour
IObit Uninstaller 11
VKMusic 4

В безопасном режиме запустите утилиту очистки следов антивируса.

Перезагрузите после этого компьютер и пробуйте установить.
Если тоже не получится, соберите новые логи FRST.txt и Addition.txt

 

[bezim63]

Если тоже не получится, соберите новые логи FRST.txt и Addition.txt

К сожалению, рекомендуемые действия к результату не привели. Новые логи подгружаю.

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  HKU\S-1-5-21-955188832-2204924618-2128464925-1001\...\MountPoints2: {aa0931a1-cdef-11e6-825b-0018f82cf028} - "K:\setup.exe"
  HKU\S-1-5-21-955188832-2204924618-2128464925-1003\...\MountPoints2: {aa0931a1-cdef-11e6-825b-0018f82cf028} - "K:\Run.exe"
  AppInit_DLLs: C:\PROGRA~2\KASPER~1\KASPER~1.0FO\x64\adialhk.dll => Нет файла
  AppInit_DLLs: ,C:\PROGRA~2\KASPER~1\KASPER~1.0FO\x64\r3hook.dll => Нет файла
  AppInit_DLLs-x32: C:\PROGRA~2\KASPER~1\KASPER~1.0FO\r3hook.dll => Нет файла
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  2024-01-29 16:04 - 2024-01-29 16:04 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
  2024-01-30 20:42 - 2021-07-07 12:21 - 000000000 ____D C:\Users\WRX\AppData\Local\VKMusic 4
  2024-01-30 20:37 - 2016-11-14 21:54 - 000000000 ____D C:\Program Files\Bonjour
  2024-01-30 20:37 - 2016-11-14 21:54 - 000000000 ____D C:\Program Files (x86)\Bonjour
  Toolbar: HKU\S-1-5-21-955188832-2204924618-2128464925-1001 -> Нет имени - {C500C267-63BF-451F-8797-4D720C9A2ED9} -  Нет файла
  Toolbar: HKU\S-1-5-21-955188832-2204924618-2128464925-1003 -> Нет имени - {C500C267-63BF-451F-8797-4D720C9A2ED9} -  Нет файла
  FirewallRules: [{E7FB79D6-6835-49FC-ABB1-DD3503A11FB7}] => (Allow) LPort=5432
  FirewallRules: [{24487404-97F9-4E81-92BE-652AB9595294}] => (Block) LPort=3389
  FirewallRules: [{51C0132B-D399-40E2-8148-13FA91266BFD}] => (Block) LPort=65000
  FirewallRules: [{143591D2-AC26-47E0-8987-C83FB37FC07C}] => (Allow) LPort=8501
  FirewallRules: [{EE43B2D0-C670-42CC-A371-4EF1C22F0938}] => (Allow) LPort=8501
  cmd: ECHO Y|CHKDSK C: /F
  C:\Windows\Temp\*.*
  C:\WINDOWS\system32\*.tmp
  C:\WINDOWS\syswow64\*.tmp
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Слишком мало места на системном диске:

Drive c () (Fixed) (Total:111.01 GB) (Free:3.57 GB)

Считается, что нормальная работа системы подразумевает наличие свободного места не менее 20% от общего объема. В вашем случае хотя бы 22 GB.

 

[bezim63]

Освободил место на диске, при перемещении папок постоянно были сбои копирования файлов, просканировал согласно инструкции.
Логи прилагаю, автоматической перезагрузки после сканирования не было.

 

[Sandor]

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Покажите.

 

[bezim63]

Покажите.

Прошу прощения, был не внимателен. Хотя не помню файла Fixlog.txt в папке FRST 64, откуда запускал программу и где брал файлы, но скорее всего просто просмотрел. С домашнего в интернет я не выхожу, пока не поставлю антивирус, поэтому теперь уже завтра с утра загружу этот файл.

 

[bezim63]

Fixlog.txt

 

[Sandor]

Хорошо. Пробуйте установить антивирус.

 

[bezim63]

Антивирус не устанавливается. Для верности, снова повторил все предложенные действия, при этом проставив все галочки в окне FRST в разделе "Дополнительные действия" и сразу после перезагрузки снова попробовал установить - безрезультатно. Далее решил попробовать AdwCleaner от Malwarebytes, установочный файл которого предварительно скачал на работе, в результате чего пришлось сделать то, чего старательно избегал последнюю неделю - выйти в интернет для установки ПО. В интернете был всего минут восемь, пять из которых наблюдал как загрузка AdwCleaner остановилась на 19%, при этом монитор трафика всё время показывал что идёт закачка со скоростью 3,5 Мб/с. Чтобы обеспечить хоть какую-то защиту, параллельно запустил KVRT на сканирование - не помогло. Комп завис, а после перезагрузки BIOS перестал видеть жёсткие диски. Жёсткие диски также не видел и Kaspersky Rescure Disk. Пришлось сдунуть пыль со старых CD - ERD Commander, Reanimator и XPLiveCD. С последнего получилось загрузится, один HD диск он увидел. Потом поэксперементировал с разъёмами SATA на материнке - BIOS периодически видел то Seagate, то WD, но ни разу системный Intel (флеш HD), XPLiveCD, при этом, видел оба HD - сигейт и вестерн, но интела не видел. Продолжить эксперименты не получилось - XPLiveCD жутко долго грузиться (минут по 15), времени уже не было.
Подскажите, флеш диску всё, "фенита ля комедия" или есть шанс его реанимировать, пусть и с потерей информации? Почему BIOS не видит диски - он тоже заражён (к сожалению, не догадался посмотреть версию BIOSа, только завтра смогу сообщить)?

В ближайшее свободное время планирую снять со старого ноута HD, установить на него чистую Win10, Касперского, обновить базы, после подключить остальные HD и попробовать просканировать их. Может быть ещё какие рекомендации будут?

 

[Sandor]

Для верности, снова повторил все предложенные действия, при этом проставив все галочки в окне FRST в разделе "Дополнительные действия"

Это было лишнее, т.к. ситуация изменилась. А скрипт пишется на основе анализа текущего состояния.

флеш диску всё, "фенита ля комедия" или есть шанс его реанимировать, пусть и с потерей информации?

Об этом посоветуйтесь в "железном" разделе форума. Ссылку на эту тему там укажите.

 

[Sandor]

Тему пока закрываю. При необходимости открыть, напишите личное сообщение мне или любому модератору форума.