Ошибка MSI.1303 при установке антивируса , Не устанавливается ни одна антивирусная программа.

RSS
Начало проблемы:
Был установлен антивирус Касперского.
В один из моментов после загрузки ОС не антивирус не запустился. При ручном запуске выходило сообщение "Операция отменена из-за ограничений, действующих на этом компьютере".
Антивирус был вручную удалён.
Загрузил NOT32. При установке ошибка, указанная в название темы.(пробовал файл онлайн и автономный)
Установка антивирусов Avast и Касперского не проходит. Была скачена программа для очистки следов Касперского после удаления - ничего не было найдено.
Проверил ограничения доступа в групповой политике - без изменений.
Проведена проверка на вирусы:
1. AVZ - были найдены и удалены.
2. KasperskyRescue Disk - загрузка с диска - вирусы найдены и удалены.
После проведена проверка на вирусы DrWebCurelt и AVZ  - не найдены
Проведена проверка системных файлов sfc /scannow - что-то было исправлено, но результата не дало.

Проблема с установкой антивирусов осталась.
Прикреплён файл из uvs_latest с образом автозагрузки.

Просьба помочь с решением проблемы.
Изменено: Виктор Хороший - 04.01.2021 23:40:37

Ответы

Благодарю за ответ.
Видимо по этой причине: https://safezone.cc/threads/frst-tutorial/

Юникод

Чтобы пофиксить запись с символами юникода, скрипт нужно сохранить в кодировке Юникода, иначе юникодные символы будут потеряны. Горячие клавиши Ctrl+Y сохраняют тектовой файл в Юникоде. Но если fixlist.txt создаётся вручную, то нужно выбрать соответствующую кодировку в Блокноте (см. ниже).
Пример:

Цитата
   S2 楗敳潂瑯獁楳瑳湡t; 㩃停潲牧浡䘠汩獥⠠㡸⤶坜獩履楗敳䌠牡⁥㘳尵潂瑯楔敭攮數 [X]
   ShortcutWithArgument: C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk -> C:\Users\User\AppData\Roaming\HPRewriter2\RewRun3.exe (QIIXU APZEDEEMFA) -> 1 0 <===== Cyrillic
   2016-08-17 14:47 - 2016-08-17 16:23 - 00000000 _____ C:\ProgramData\Google Chrome.lnk.bat

Скопируйте и вставьте записи в открытый блокнот, выберите "Сохранить как...", в поле "Кодировка" выберите "Юникод", задайте имя fixlist и нажмите "Сохранить".

Если вы сохраните файл без выбора Юникода, вам покажут предупреждение. Если вы все равно продолжите и сохраните файл, то после его повторного открытия увидите:

Цитата
   S2 ????????t; ??????????????????????????? [X]
   C:\Users\Public\Desktop\G??gl? ?hr?m?.lnk
   2016-08-17 14:47 - 2016-08-17 16:23 - 00000000 _____ C:\ProgramData\Google Chrome.lnk.bat

и FRST не сможет обработать записи.
Читают тему (гостей: 2)