Подозрение на заражение (не запускается антивирус)

Не могу запустить КИС, подозрение на блокировку вирусом. Посмотрите пожалуйста прикрепленные файлы.
Бесплатные утилиты (от Касперского и ДокторВеба) систему проверили, ничего не нашли.

Уважаемый(ая) [B]Max1981[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
DeleteService('ttnfd');
QuarantineFile('C:\Windows\system32\drivers\ttnfd.sys','');
DeleteFile('C:\Windows\system32\drivers\ttnfd.sys','32');
DeleteFile('C:\Windows\Tasks\SpeedUpMyPC Maintenance.job','64');
DeleteFile('C:\Windows\Tasks\SpeedUpMyPC Startup.job','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Maintenance','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Startup','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1416584255&from=sfpsnew1&uid=ST380815AS_9QZCK1SDXXXX9QZCK1SD&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1416584255&from=sfpsnew1&uid=ST380815AS_9QZCK1SDXXXX9QZCK1SD&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)


[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Доброго времени суток. Выполнил ваши указания.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Здравствуйте. Выполнил ваше указание. Прикладываю 2 отчета. 1 непосредственно после очистки. 2 повторное сканирование после перезагрузки. Появились новые данные. Я связался со службой поддержки. Они дали указания установить KTS. Так вот KTS ели я активирую пробную версию то все работает. Если при активации ввожу ключ от купленного KIS то антивирус не пашет.

[QUOTE]Если при активации ввожу ключ от купленного KIS то антивирус не пашет.[/QUOTE]
Все правильно для того чтобы работал нужно ввести лицензию от Crystal 2.0 или Crystal 3.0.

Доброго времени суток. Т.е. активацию на 2 комп KIS можно выкинуть?

Ваш ключ подойдет только для Kaspersky Internet Security 2015.

Я прошу прощение за отнятое время. Я нуб. Но как мне понять какой у меня KIS. В личном кабинете написано "Kaspersky Internet Security для всех устройств". Если это Kaspersky Internet Security 2015 то тогда у меня получается без выходное положение.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

И еще 1 вопрос если не сильно утомил. По какой причине на моем компе не будет работать данный продукт?

[QUOTE]В личном кабинете написано "Kaspersky Internet Security для всех устройств". Если это Kaspersky Internet Security 2015 то тогда у меня получается без выходное положение.[/QUOTE]
Да, это он.

[QUOTE]По какой причине на моем компе не будет работать данный продукт?[/QUOTE]
Потому что лицензии на KIS и Crystal (он же Kaspersky Total Security) разные.

Уф спасибо за ответ. Я наверное не правильно выразился. KTS я установил и активировал пробную версию по указанию службы тех.поддержки. Что бы в последствии выполнить переход на KIS следуя их указаниям. Так вот KTS пробная версия у меня работает на отлично. А после перехода на KIS (в соответствии с указаниями тех.поддержки, переход кстати осуществляется без проблем, после введения ключа мне выдает окно о том что у меня будет KIS а не KTS) антивирус уже KIS не запускается. Выдает окно "Kaspersky Internet Security подготовка к запуску".

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

А если я сразу (с диска, с установкой новой версии скаченной с сайта) устанавливаю KIS то дело до окна с активацией не доходит. Все останавливается на "Kaspersky Internet Security подготовка к запуску"

[QUOTE] А после перехода на KIS (в соответствии с указаниями тех.поддержки[/QUOTE]
Странные они какие-то инструкции вам выдали. Удалите KTS через установка и удаление программ, затем скачайте дистрибутив KIS отсюда [url]http://www.kaspersky.ru/internet-security-downloads[/url], установите его, а по окончанию установки просто вводите свой код активации и все.

Сделал все как вы написали. Установка доходит до конца и появляется окно (скрин1) мин. через 5 пропадает. Окно активации не открывается. Что характерно во время отображения (скрин1) в Отображение скрытых значков
(правый нижний угол) значек каспера белого цвета (скрин2). Так было с самого начала. Почитав посты на форумах я обратился на ваш сайт т.к. был в полной уверенности что хватанул вирус. После проведенных процедур существенно ничего не изменилось. Но при установке KTS все идет как надо. Окно активации появляется, активируется пробная версия и даже делается полная проверка компа. А вот KIS работать не хочет.

Скачайте и запустите [URL="http://www.getsysteminfo.com/download/GetSystemInfo.exe"]GetSystemInfo (GSI)[/URL], нажмите [B]«Settings»[/B] и передвиньте бегунок вверх, так чтобы настройки были [B]«Maximum»[/B], нажмите [B]«Ок»[/B] и далее [B]«Create Report»[/B], после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу [URL="http://www.getsysteminfo.com/index.php?hl=ru"]автоматического анализатора[/URL]. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку [B]"Обзор"[/B] и выберите файл отчета [B]GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip[/B], нажмите [B]"Отправить"[/B]. Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.

[url]http://www.getsysteminfo.com/read.php?file=22ad74e5e30d4e12f26e45dc73ae88e3[/url]

Деинсталлируйте Malwarebytes Anti-Malware, версия 2.0.3.1025. Пробуйте заново установить антивирус.

Все выполнил. Проблема осталась. Может быть поможет подробное описание первой попытки установки. При установке KIS самый первый раз. Установка дошла до конца. Появилось окно активации KIS, но в процессе установки установщик отключил интернет. Перед вводом ключа активации я попытался повторно подрубить интернет. Это привело к зависанию компа. Я вынужден был произвести перезагрузку кнопкой "ресет" вот с тех пор у меня такая беда. KIS устанавливается но не активируется. Естественно первые подозрения были вирусы. Но и после проведенного лечения проблема остается.

А из техподдержки Касперского вам что нибудь ответили?

Доброго времени суток. Все справился. Думал ни когда не случится. Тех поддержка молчала 2 дня в итоге прислала файл licensing_product_facade.dll. Расширение в старом licensing_product_facade.dll поменял на .bak новый распаковал все заработало.
Но до этого я научился делать сбор файлов трассировки, узнал много новых полезных утилит и раз 15 переустановил каспера)))).
Спасибо за помощь. Утилита AdwCleaner очень понравилась. Терь буду ее периодический юзать.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Еще так на вскидку. Когда молчание тех поддержки подошло к двум суткам я написал корректное письмо в книгу жалоб. Ответили в личном кабинете через 15 мин. может стечение обстоятельств а там кто знает.

[QUOTE]Утилита AdwCleaner очень понравилась. Терь буду ее периодический юзать.[/QUOTE]
Только аккуратней в некоторых случаях она может снести нужные файлы, например активатор от офиса.

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]

Здравствуйте. Все сделал.

[color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
Запрос на повышение прав для администраторов [color=red][b]отключен[/b][/color]

Обновите:

Java 7 Update 51 v.7.0.510 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте jre-7u72-windows-i586.exe^[/b][/color]
Adobe Flash Player 10 ActiveX v.10.0.42.34 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_15_active_x.exe]Скачать обновления[/url][/b][/color]

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]