Антивирусы - Антивирус Касперского (KAV)7.* и Kaspersky Internet Security (KIS)7.*

sanek_freeman · Отправлено: **20:44, 18-01-2008** | #41

Проблема состоит вот в чем. Решил поставить себе Антивирус Касперского 7.0. Приобрел через интернет ключ пробной версии на 30 дней. После этого он нормально работал два дня. На третий при включении компьютера антивирус не запустился. Значка в трее не было и в задачах Диспечера задач тоже не отображался. Пробовал запустить в ручную - тоже самое. Решил удалить его, потом поставить заново. Таже картина - установился нормально, а работать не хочет. Пробовал также Антивирус Касперского 6 и NOD32 вплоть до третьей версии. У всех одна проблема - устанавливается нормально, а не работает. Хотя на другом компьютере все эти антивирусы работали. Заработали только Антивирус Касперского 5 и NOD32 3.0. После того, как поставил АК 5 и обновил его, провел полную проверку компьютера. Он нашел два зараженных файла:
C:\WINDOWS\system\microsoft.exe - троянская программа Trojan - Downloader.Win32.Difx.... (точно не запомнил

)
Ключ реестра автозапуска, который ссылался на этот файл.
Конечно же, я после обнаружения их сразу удалил. Но это проблему не решило. Все осталось как было. Пробовал восстанавливать систему из Windows. При выборе любой контрольной точки и попытки восстановления системы с нее, по оканчании операции(т.е. после перезагрузки и входа в систему) выводилось сообщение:
Восстановление не завершено
.....
Не удалось восстановится из данной контрольной точки. Попробуйте выбрать другую.
Просьба, подскажите как вернуть работоспособность АК 7.0? Лично я грешу на систему, но переустанавливать не хочется.

Может кто сталкивался с подобной проблемой?

Логи, сделанные с помощью утилит AVZ и HijackThis, прикреплены к сообщению.

Severny · Отправлено: **21:06, 18-01-2008** | #42

Эту проблему лечили.
Сделай логи http://forum.oszone.net/thread-98169.html

yurfed · Отправлено: **21:09, 18-01-2008** | #43

sanek_freeman, Сделай "Стоп" в службах и выставь режим запуска "Отключено". Переустанови, перегруз, опять отключи и останови. Удаляй. Перезагрузка. После этой процедуры, с последующей установкой, должно всё заработать.

sanek_freeman · Отправлено: **21:44, 18-01-2008** | #44

Как попробую - отпишусь.

sanek_freeman · Отправлено: **09:43, 19-01-2008** | #45

Цитата yurfed:

Сделай "Стоп" в службах и выставь режим запуска "Отключено". Переустанови, перегруз, опять отключи и останови. Удаляй. Перезагрузка. После этой процедуры, с последующей установкой, должно всё заработать. »

К сожелению не заработало.

Кнопка "Стоп" была не активна, поэтому я только отключал службу. Но это не помогло.

Цитата:

Эту проблему лечили.
Сделай логи http://forum.oszone.net/thread-98169.html

Логи сделал. Прикрепил в шапке темы. А как именно лечили эту проблему?

Severny · Отправлено: **10:48, 19-01-2008** | #46

1. Открой с помощью блокнота папку Hosts в C:\WINDOWS\system32\drivers\etc
Удали строки:
127.0.0.1 system
127.0.0.1 help
127.0.0.1 default

Касперского 5-го удали.
Для полного удаления седьмой версии можно воспользоваться утилитой http://forum.kasperskyclub.com/index...gentry&id=2102

2. В Hijack пофикси

O4 - HKLM\..\Run: [MicrSoft] C:\WINDOWS\system32\MicrSoft.exe
O4 - HKLM\..\Run: [KAVWks50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 5.0 for Windows Workstations\kav.exe" /minimize /chkas

3. Зайди в AVZ меню Файл -- Выполнить скрипт. Скопируй код и нажми "Выполнить".

begin
SetServiceStart('RemoteRegistry', 4);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteService('sptd');
SetServiceStart('sptd', 4);
BC_DeleteFile('C:\WINDOWS\system32\Drivers\kl1.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
BC_DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
BC_DeleteFile('C:\WINDOWS\system32\drivers\klif.sys');
BC_Activate;
RebootWindows(true);
end.

Если хочешь отключить уязвимые службы, то после перезагрузки выполни еще скприпт.

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
end.

После этого пробуй установить Касперского.

sanek_freeman · Отправлено: **10:52, 19-01-2008** | #47

Сейчас попробую. Позже отпишусь.

sanek_freeman · Отправлено: **11:59, 19-01-2008** | #48

Цитата Severny:

После этого пробуй установить Касперского. »

Все сделал, как ты написал, но проблема не решилась. Теперь он, как и раньше, не запускается автоматически, но при запуске вручную выдает сообщение:

Windows не удалось найти "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe". Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберете команду "Найти".

Пробовал несколько раз переустанавливать - картина таже. В чем причина?

Severny · Отправлено: **19:56, 19-01-2008** | #49

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

А ты смотрел, файл по этому пути есть? Вручную тоже не запускается?

Цитата Severny:

Для полного удаления седьмой версии можно воспользоваться утилитой http://forum.kasperskyclub.com/index...gentry&id=2102 »

Kiskavremove пользовал?

sanek_freeman · Отправлено: **20:31, 20-01-2008** | #50

Цитата:

А ты смотрел, файл по этому пути есть? Вручную тоже не запускается?

Да есть. Я его и из меню "Пуск" пробовал запускать, и оттуда пробовал вручную запускать. Во всех случаях выдается это сообщение. И поиском пользовался - он этот файл находит по этому пути.

Цитата:

Kiskavremove пользовал?

Пользовался. Как видишь, к сожелению, не помогло.