Показано с 1 по 11 из 11.

не запускается касперский WKS (заявка № 60076)

  1. #1
    Junior Member Репутация
    Регистрация
    12.11.2009
    Сообщений
    10
    Вес репутации
    30

    Exclamation не запускается касперский WKS

    Добрый вечер.
    На компе был установлен SEP не помню версию(11 или 12), лицензия кончилась и некоторое время базы не обновлялись, затем купили касперского 6-го. Снес SEP. Устанавливаю с сервера администрирования, установка проходит удачно, просит перегрузку и после перезагрузки антивирь не запускается. в евентах:
    Таймаут (30000 мс) ожидания для подключения службы Kaspersky Anti-Virus 6.0.
    и
    Сбой при запуске службы "Kaspersky Anti-Virus 6.0" из-за ошибки
    Служба не ответила на запрос своевременно.

    Скачал AVPTool - ничего не нашел.
    скачал авз, не запускается, изменил имя exe-файла - запустился, на мой взгляд очевидных угроз нет. Но AVZGuard не запускался и тогда на всякий случай я скачал сборку по ссылке из подписи одного из Ваших модераторов для сбора логов.

    В инете были похожие случаи но решения не помогли.
    Спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Пофиксить в HijackThis
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ENOVIK~1\LOCALS~1\Temp\nod99.tmp

    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('port135sik');
     DeleteService('netsik');
     DeleteService('acpi32');
     QuarantineFile('Kmcessmakwp.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы


    Сделайте новые логи новой версией avz c обновленными базами.

  4. #3
    Junior Member Репутация
    Регистрация
    12.11.2009
    Сообщений
    10
    Вес репутации
    30
    Спасибо за ответ.
    пофиксил
    выполнил
    карантин пуст Поиском файлов на диске этот файл не нашел.

    После перезагрузки запустился касперский.

    запустил авз из переименованого ехе-шника, обновил базы.
    вот новые логи.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199

  6. #5
    Junior Member Репутация
    Регистрация
    12.11.2009
    Сообщений
    10
    Вес репутации
    30
    запустил комбофикс, про консоль восстановления он мне ничего не сказал.
    2 раза падал/перезапускался explorer (пропадала панель задач и ярлыки с десктопа) затем прога перегрузила комп, после чего продолжила "химичить", почти в самом конце каспер (а после перезагрузки он включился) выдавал сообщения "suspicious driver installation" два раза про c:\combofix\catchme.cfxxe и 2 раза про handle.cfxxe(из тойже папки).

    вот лог.

    МБАМ ничего не нашел, лог его я тоже к сожалению не нашел... а нет, нашел.

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,358
    Вес репутации
    3019
    Удалите ComboFix

    Выполните скрипт в AVZ
    Код:
    begin
    DeleteService('Kmcessmakwp');
     DeleteFile('Kmcessmakwp.sys');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новый лог virusinfo_syscheck.zip
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    12.11.2009
    Сообщений
    10
    Вес репутации
    30
    готово

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Для порядка:
    Выполните скрипт в avz
    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteFile('C:\Documents and Settings\aaz\Application Data\Desktopicon\eBayShortcuts.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Сделайте новый лог virusinfo_syscheck.zip
    Последний раз редактировалось Rene-gad; 12.11.2009 в 22:16.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,358
    Вес репутации
    3019
    Порядок. Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    12.11.2009
    Сообщений
    10
    Вес репутации
    30
    Проблема решена?

    Да, вроде все ОК. Каспер работает, авз запускается без переименования. других признаков пока нет.

    Вот новый лог.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    чисто

  • Уважаемый(ая) lexxer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не запускается Касперский
      От hrachya в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.03.2012, 01:34
    2. Не запускается касперский и авз
      От laio в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.03.2010, 16:31
    3. Касперский не запускается!
      От geralt1488 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.07.2009, 14:49
    4. Не запускается касперский
      От dipper_boy в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 11.06.2009, 15:33
    5. Не запускается Касперский 8
      От Makepeace в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 10.06.2009, 22:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00108 seconds with 17 queries