-
Junior Member
- Вес репутации
- 59
Не установить Касперского
Было не установить Касперского, непонятно что мешало запуску файла avp.exe, обманул-подключил винч к другому компу и переименовал avp.exe в 1.exe все запустилось. Ну вот хотел вам послать логи что бы избавиться от той проблемы но просто напросто после проверки avz логи не сохраняются.проверял DrWeb - CureIT! ничего не нашел и касперский тоже ничего.
Что делать????
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Скачать переименованный IceSword (его exe-файл в hockey.pif)
Запустите.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем посмотрите, есть ли такие файлы:
windows\system32\drivers\srosa.sys
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
windows\system32\mdelk.exe
-
Junior Member
- Вес репутации
- 59
Таких файлов нет! Что дальше???
-
1) Зайдите в IceSword слева в меню Process. Нажмите на кнопку Log, сохраните лог под каким хотите именем.
Зайдите в меню Kernel Module. Нажмите на кнопку Log, сохраните лог под каким хотите именем.
Оба лога запакуйте в один архив и прикрепите архив.
2) Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
3) Лог Hijackthis получается сделать?
-
-
Проверьте на наличие вот такого ключа в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe
Если есть то надо будет удалить.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 59
Лог Hijackthis не получается сделать. Та же ситуация что и с касперким просто не дает установить!!!!
Проверьте на наличие вот такого ключа в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe
удалил этот ключ
ниже запрошенные логи!!
Последний раз редактировалось wolf-zver; 02.05.2008 в 15:06.
-
А Касперский после удаления ключа не начал запускаться?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 59
После удаления ключа стал и Hijackthis тоже после удаления аналогичного ключа!! только AVZ не сохраняет логи.(может потому что на том компе инета нет???)
-
Сделаем следующее: лог Хиджака приложишь и лог GetSystemInfo.
Еще можно попробовать AVPTool. Она проверяет свежими базами Касперского.
Эти утилиты брать с сайта Касперского.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 59
Последний раз редактировалось wolf-zver; 02.05.2008 в 15:06.
-
пофиксите ....
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
-