Добрый день. На компьютере пользователь долгое время работал с отключенным антивирусом. При попытке установить касперский 6 установка не завершается (после установки не выскакивает диалоговое окно настройки антивируса), попытка запуска Касперского вручную через службы вызывает ошибку 1053.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Функция NtClose (19) перехвачена (805B0714->EFA584C0), перехватчик C:\WINDOWS\system32\drivers\klif.sys
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
--- вот это говорит о том, что Касперский еще живет у Вас на компьютере.
Павел AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home) На up не реагирую
Касперский был деинстраллирован кооректно, однако, после процедуры, запись о нём осталас в списке установленных программ в панели управления и в меню Пуск-программы. При попытке выполнить еще одну деинсталляцию выдает сообщение "это действие применимо только к установленнм продуктам"
Klif.sys присутствует в папке windows/system32/drivers
Программа выдает сообщение, что на компьютере не обнаружен Касперский. При попытке запустить из командной строки, как описано в статье, выдает сообщение ""kavremover10.exe" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом"
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:\Documents and Settings\Инна>kavremover10.exe [kav6 | kav7 | kav2009 | kav2009
x64 | kav2010 | kav2010x64 | kis6 | kis7 | kis2009 | kis2009x64 | kis2010 | kis2
010x64 | kav6fs | kav6wks]
"kavremover10.exe" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
C:\Documents and Settings\Инна>kavremover10.exe kav6
"kavremover10.exe" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
C:\Documents and Settings\Инна>kavremover10.exe
"kavremover10.exe" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
begin
SysCleanAddFile('C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll');
DeleteFile('C:\Documents and Settings\Инна\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
ExecuteSysClean;
RebootWindows(true);
end.
Повторить лог еще раз.
Павел AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home) На up не реагирую
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: