Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Форум технической поддержки Установка и настройка антивируса

[ Закрыто ] Ошибка MS 1303 вызвана вредоносными программами. Помогите! , Не могу установить антивирус

1 2 3 4 След.
RSS
 
Александр Sherr
Александр Sherr
Пользователь
Сообщений: 19
Баллов: 9
Регистрация: 09.03.2020
Размещено 09.03.2020 00:35:09
Здравствуйте. Сегодня столкнулся с одним вирусом-майнером(как  узнал). appmodule - запускался файл, который потреблял ресурсы видеокарты, как только открывал диспетчер задач, он закрывался. Трудно было отследить. До этого был установлен антивирус аваст, который не находил никакой загрозы. После поиска информации в интернете, установил Malwarebytes Chameleon, так как стандартный Malwarebytes не устанавливался. После проверки через безопасный режим, было обнаружено 44 загрозы. Которые, были удалены вместе с бесполезным Avast. Было принято решение серьезно отнестись к защите и купить Nod 32. Но к сожалению не получается установить. Ошибка " Ошибка MS 1303 вызвана вредоносными программами". Почитал много статей на Вашем форуме, ничего не помогло. Менял расположение установки, удалял остатки Аваста и тд. Помогите пожлуйста. Сделал  образ автозапуска в uVS и прикрепил. Помогите пожалуйста. Или все-таки нужно менять виндовс? С нетерпением жду ответа! Спасибо. Всех женщин с 8 Марта!
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 09.03.2020 09:44:51
1) Вирусов в системе не увидел
*В программе uVS есть монитор процессов - показывает нагрузку на ЦП ( CPU ) и Графического Ускорителя ( GPU )
В меню: Запустить >  Просмотр активности процессов ( Alt+D )
Запустите и понаблюдайте. ( при сетевой активности )

2) Для очистки системы от мусора:
В uVS  выполните
Дополнительно > Очистить корзину, удалить временные файлы... Alt+Del

3) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

4) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
 
Александр Sherr
Александр Sherr
Пользователь
Сообщений: 19
Баллов: 9
Регистрация: 09.03.2020
Размещено 09.03.2020 12:52:22
Цитата
RP55 RP55 написал:
1) Вирусов в системе не увидел
*В программе uVS есть монитор процессов - показывает нагрузку на ЦП ( CPU ) и Графического Ускорителя ( GPU )
В меню: Запустить >  Просмотр активности процессов ( Alt+D )
Запустите и понаблюдайте. ( при сетевой активности )

2) Для очистки системы от мусора:
В uVS  выполните
Дополнительно > Очистить корзину, удалить временные файлы... Alt+Del

3) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

4) Далее выполните FRST:  http://forum.esetnod32.ru/forum9/topic2798/
RP55 RP55, RP55 RP55 Добрый день. Спасибо за быстрый ответ. Выполнил вышеперечисленное и загрузил 2 файла. Но к сожалению проблема не исчезла, по прежнему не могу установить Ваш антивирус. Загрузка идет немного дольше, но выбивает та же ошибка. Жду с нетерпением ответа. Хорошего Вам дня.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 09.03.2020 13:04:20
проверьте, есть у вас в системе такой ключ
[HKEY_CURRENT_USER\Software\WinSys32],
если есть, сделайте экспорт ключа в файл, и добавьте на форум
[ Как создать образ автозапуска? ]
 
Александр Sherr
Александр Sherr
Пользователь
Сообщений: 19
Баллов: 9
Регистрация: 09.03.2020
Размещено 09.03.2020 13:25:34
Нет ничего. Сделал скриншот того, что есть. https://prnt.sc/rdo55v . Компьютер уже работает хорошо и быстро, после очистки программами о которых говорилось выше. Но хочется постоянной защиты. Скорее всего стоит переустановить виндовс?
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 09.03.2020 13:36:41
надо раскрыть ветку Software, чтобы убедиться есть там папка WinSys32 или нет.
[ Как создать образ автозапуска? ]
 
Александр Sherr
Александр Sherr
Пользователь
Сообщений: 19
Баллов: 9
Регистрация: 09.03.2020
Размещено 09.03.2020 13:41:28
Программа мальвербайт, также не устанавливается. После скачивания и установки, простит перезагрузить компьютер для продолжения установки-компьютер перезагружается 3 раза раза сам по себе и пишет, что установка невозможна. Пожтому был установлен мальвербайт хамелеон, который отлично справился с угрозами. После этого я его удалил и попробовал заново установить обычныц мальвербайт, но такж он также не устанавливался  
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 09.03.2020 13:44:07
+ этот скрипт выполните в FRST
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
2020-03-08 17:46 - 2020-03-08 17:46 - 000000000 ____D C:\Users\john\AppData\Roaming\AVAST Software
2020-03-08 16:34 - 2020-03-08 22:42 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
2020-03-08 16:34 - 2020-03-08 22:42 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Users\Все пользователи\Norton
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Users\Все пользователи\McAfee
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab Setup Files
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Users\Все пользователи\grizzly
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\ProgramData\Norton
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\ProgramData\McAfee
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\ProgramData\grizzly
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\ProgramData\ESET
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\ProgramData\360safe
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files\ESET
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files\COMODO
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files\Cezurity
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files\AVG
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\Program Files (x86)\360
2020-03-08 16:34 - 2020-03-08 16:34 - 000000000 __SHD C:\KVRT_Data
EmptyTemp:
Reboot:
[ Как создать образ автозапуска? ]
 
Александр Sherr
Александр Sherr
Пользователь
Сообщений: 19
Баллов: 9
Регистрация: 09.03.2020
Размещено 09.03.2020 13:53:37
Прикрепляю файл. Также в ветке Sowtware нет  WinSys32 (https://prnt.sc/rdoh1r)
 
Александр Sherr
Александр Sherr
Пользователь
Сообщений: 19
Баллов: 9
Регистрация: 09.03.2020
Размещено 09.03.2020 13:56:59
Ответил вам ранее. Потом заново решил установит антивирус и ура!! Получилось!! Спасибо Вам большое!!!!! )))) Можете пожалуйста все-таки описать кратко в чем была проблема? Еще раз заранее спасибо
Изменено: Александр Sherr - 10.03.2020 05:23:17
 
1 2 3 4 След.
Читают тему