Ошибка MSI.1303 при установке антивируса - Форум технической поддержки ESET NOD32

Сообщений: 6

Баллов: 3

Регистрация: 04.01.2021

Размещено 04.01.2021 23:11:34

Начало проблемы:
Был установлен антивирус Касперского.
В один из моментов после загрузки ОС не антивирус не запустился. При ручном запуске выходило сообщение "Операция отменена из-за ограничений, действующих на этом компьютере".
Антивирус был вручную удалён.
Загрузил NOT32. При установке ошибка, указанная в название темы.(пробовал файл онлайн и автономный)
Установка антивирусов Avast и Касперского не проходит. Была скачена программа для очистки следов Касперского после удаления - ничего не было найдено.
Проверил ограничения доступа в групповой политике - без изменений.
Проведена проверка на вирусы:
1. AVZ - были найдены и удалены.
2. KasperskyRescue Disk - загрузка с диска - вирусы найдены и удалены.
После проведена проверка на вирусы DrWebCurelt и AVZ - не найдены
Проведена проверка системных файлов sfc /scannow - что-то было исправлено, но результата не дало.

Проблема с установкой антивирусов осталась.
Прикреплён файл из uvs_latest с образом автозагрузки.

Просьба помочь с решением проблемы.

Прикрепленные файлы

ВИКТОР-ПК_2021-01-04_21-30-29_v4.11.7z (510.98 КБ)

Изменено: Виктор Хороший - 04.01.2021 23:40:37

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 05.01.2021 15:37:29

1) Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

Код
;uVS v4.11 [http://dsrt.dyndns.org:8888] ;Target OS: NTv6.1 v400c OFFSGNSAVE regt 18 regt 25 regt 26 regt 38 deltmp delnfr restart

+

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru и Yandex снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/

Сообщений: 6

Баллов: 3

Регистрация: 04.01.2021

Размещено 05.01.2021 19:42:30

Добрый день.
Подскажите, а что за адрес указан в первой строке скрипта и какие действия выполняют параметры ниже?

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 05.01.2021 19:51:09

Добрый день.

Адрес в первой строке - это адрес сайта разработчика программы uVS _ Дмитрия Кузнецова.
Команды: regt - это твики. ( в меню программы - Дополнительно твики. ) Номера это соответственно номера твиков.
https://forum.esetnod32.ru/forum8/topic15785/
----
Если хотите можете твики применить сами - после чего перезагрузка и нужен отчёт в FRST
( и ответы на вопросы после а не во время :) )

Сообщений: 6

Баллов: 3

Регистрация: 04.01.2021

Размещено 06.01.2021 12:33:18

Добрый день.
Adwcleanerом прошелся.
Прикладываю логи FRST.

Прикрепленные файлы

Addition.rar (14.04 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 06.01.2021 13:09:14

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код
Task: {0C27BBFB-0B3E-4E08-B18E-7E06EF5590E4} - \Microsoft\Windows\Wininet\RealtekHDStartUP -> No File <==== ATTENTION Task: {0D2504F9-6CB5-4451-B0A0-50762C468613} - \Microsoft\Windows\End Of Support\Notify1 -> No File <==== ATTENTION Task: {1E8C98EE-DD24-4F1F-8E8E-12D173E3F6EE} - \Microsoft\Windows\Wininet\Taskhostw -> No File <==== ATTENTION Task: {272C46CF-78A6-4C61-889C-D89CA912D797} - \Microsoft\Windows\Wininet\RealtekHDControl -> No File <==== ATTENTION Task: {45165E84-4994-4968-91B0-81C5C4935AC7} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION Task: {4E9E03BE-222D-44AE-964C-211ECD1F4868} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION Task: {50481703-4003-468D-9DEE-3DE69A70FB19} - \Microsoft\Windows\Wininet\Cleaner -> No File <==== ATTENTION Task: {5AAFAAC8-D251-4F21-A53C-C9859F1E7347} - \Microsoft\Windows\Wininet\Taskhost -> No File <==== ATTENTION Task: {9416266B-27A3-403C-9B42-20E9AC22B2C0} - \Microsoft\Windows\End Of Support\Notify2 -> No File <==== ATTENTION Task: {9D920420-EC1A-4397-B325-87CB8E4DCF72} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION Task: {BCDACB33-ECFC-4E65-94DE-CB2B1A8B3A58} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION 2021-01-06 14:28 - 2021-01-06 14:29 - 000000000 ____D C:\FRST 2021-01-04 17:41 - 2021-01-04 17:41 - 000000000 ____D C:\Program Files\Common Files\Avast Software 2021-01-03 13:00 - 2021-01-03 13:00 - 000000000 ____D C:\Users\Виктор\Doctor Web 2020-12-13 14:02 - 2021-01-05 01:07 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web 2020-12-13 14:02 - 2021-01-05 01:07 - 000000000 __SHD C:\ProgramData\Doctor Web 2020-12-13 14:02 - 2020-12-13 16:08 - 000000000 ___HD C:\Program Files\RDP Wrapper 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Users\Все пользователи\Norton 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Users\Все пользователи\McAfee 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab Setup Files 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Users\Все пользователи\ESET 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\rdp 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\ProgramData\Norton 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\ProgramData\McAfee 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\ProgramData\ESET 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\ProgramData\AVAST Software 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\SpyHunter 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\Malwarebytes 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\ESET 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\Enigma Software Group 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\COMODO 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\Common Files\McAfee 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\Cezurity 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\AVG 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\AVAST Software 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\SpyHunter 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\Panda Security 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\Cezurity 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\AVG 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\AVAST Software 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 ____D C:\Users\Все пользователи\Avira 2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 ____D C:\ProgramData\Avira 2020-12-13 14:01 - 2021-01-06 14:21 - 000000000 __SHD C:\AdwCleaner 2020-12-13 14:01 - 2021-01-04 13:47 - 000000000 __SHD C:\KVRT_Data 2020-12-13 14:01 - 2020-12-13 16:07 - 000000000 __SHD C:\Users\Все пользователи\Setup 2020-12-13 14:01 - 2020-12-13 16:07 - 000000000 __SHD C:\Users\Все пользователи\install 2020-12-13 14:01 - 2020-12-13 16:07 - 000000000 __SHD C:\ProgramData\Setup 2020-12-13 14:01 - 2020-12-13 16:07 - 000000000 __SHD C:\ProgramData\install 2020-12-13 14:01 - 2020-12-13 15:56 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD 2020-12-13 14:01 - 2020-12-13 15:56 - 000000000 __SHD C:\ProgramData\RealtekHD 2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 __SHD C:\Users\Все пользователи\360safe 2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 __SHD C:\ProgramData\360safe 2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 __SHD C:\Program Files\ByteFence 2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX 2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 __SHD C:\Program Files (x86)\360 2021-01-02 14:49 - 2020-03-31 22:22 - 000000000 ____D C:\Program Files\Common Files\AV 2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 ____D C:\Users\Все пользователи\MB3Install 2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes 2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 ____D C:\ProgramData\MB3Install 2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 ____D C:\ProgramData\Malwarebytes FirewallRules: [{13B5C344-8CC0-48C7-92B7-4E2433A2FB62}] => (Block) LPort=445 FirewallRules: [{C2403358-CCBE-4693-A11B-62C56E8ACA69}] => (Block) LPort=445 FirewallRules: [{3525D451-0477-4C65-B7B1-D1C0EAFA1BC5}] => (Block) LPort=139 FirewallRules: [{9A3654DF-983A-407A-A5D4-D7889B88649E}] => (Block) LPort=139 FirewallRules: [{95CDEF4D-B27E-4525-B34E-FB28F642554E}] => (Allow) LPort=3389 FirewallRules: [{4CBF4A65-8B74-42DE-AC21-1842F5D83B95}] => (Allow) LPort=3389 EmptyTemp: Reboot:

Код

Task: {0C27BBFB-0B3E-4E08-B18E-7E06EF5590E4} - \Microsoft\Windows\Wininet\RealtekHDStartUP -> No File <==== ATTENTION
Task: {0D2504F9-6CB5-4451-B0A0-50762C468613} - \Microsoft\Windows\End Of Support\Notify1 -> No File <==== ATTENTION
Task: {1E8C98EE-DD24-4F1F-8E8E-12D173E3F6EE} - \Microsoft\Windows\Wininet\Taskhostw -> No File <==== ATTENTION
Task: {272C46CF-78A6-4C61-889C-D89CA912D797} - \Microsoft\Windows\Wininet\RealtekHDControl -> No File <==== ATTENTION
Task: {45165E84-4994-4968-91B0-81C5C4935AC7} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {4E9E03BE-222D-44AE-964C-211ECD1F4868} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
Task: {50481703-4003-468D-9DEE-3DE69A70FB19} - \Microsoft\Windows\Wininet\Cleaner -> No File <==== ATTENTION
Task: {5AAFAAC8-D251-4F21-A53C-C9859F1E7347} - \Microsoft\Windows\Wininet\Taskhost -> No File <==== ATTENTION
Task: {9416266B-27A3-403C-9B42-20E9AC22B2C0} - \Microsoft\Windows\End Of Support\Notify2 -> No File <==== ATTENTION
Task: {9D920420-EC1A-4397-B325-87CB8E4DCF72} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {BCDACB33-ECFC-4E65-94DE-CB2B1A8B3A58} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
2021-01-06 14:28 - 2021-01-06 14:29 - 000000000 ____D C:\FRST
2021-01-04 17:41 - 2021-01-04 17:41 - 000000000 ____D C:\Program Files\Common Files\Avast Software
2021-01-03 13:00 - 2021-01-03 13:00 - 000000000 ____D C:\Users\Виктор\Doctor Web
2020-12-13 14:02 - 2021-01-05 01:07 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
2020-12-13 14:02 - 2021-01-05 01:07 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-12-13 14:02 - 2020-12-13 16:08 - 000000000 ___HD C:\Program Files\RDP Wrapper
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Users\Все пользователи\Norton
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Users\Все пользователи\McAfee
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab Setup Files
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\rdp
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\ProgramData\Norton
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\ProgramData\McAfee
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\ProgramData\ESET
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\SpyHunter
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\ESET
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\COMODO
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\Cezurity
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\AVG
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\AVAST Software
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 ____D C:\ProgramData\Avira
2020-12-13 14:01 - 2021-01-06 14:21 - 000000000 __SHD C:\AdwCleaner
2020-12-13 14:01 - 2021-01-04 13:47 - 000000000 __SHD C:\KVRT_Data
2020-12-13 14:01 - 2020-12-13 16:07 - 000000000 __SHD C:\Users\Все пользователи\Setup
2020-12-13 14:01 - 2020-12-13 16:07 - 000000000 __SHD C:\Users\Все пользователи\install
2020-12-13 14:01 - 2020-12-13 16:07 - 000000000 __SHD C:\ProgramData\Setup
2020-12-13 14:01 - 2020-12-13 16:07 - 000000000 __SHD C:\ProgramData\install
2020-12-13 14:01 - 2020-12-13 15:56 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2020-12-13 14:01 - 2020-12-13 15:56 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 __SHD C:\ProgramData\360safe
2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 __SHD C:\Program Files\ByteFence
2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 __SHD C:\Program Files (x86)\360
2021-01-02 14:49 - 2020-03-31 22:22 - 000000000 ____D C:\Program Files\Common Files\AV
2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 ____D C:\ProgramData\MB3Install
2020-12-13 14:01 - 2020-12-13 14:01 - 000000000 ____D C:\ProgramData\Malwarebytes
FirewallRules: [{13B5C344-8CC0-48C7-92B7-4E2433A2FB62}] => (Block) LPort=445
FirewallRules: [{C2403358-CCBE-4693-A11B-62C56E8ACA69}] => (Block) LPort=445
FirewallRules: [{3525D451-0477-4C65-B7B1-D1C0EAFA1BC5}] => (Block) LPort=139
FirewallRules: [{9A3654DF-983A-407A-A5D4-D7889B88649E}] => (Block) LPort=139
FirewallRules: [{95CDEF4D-B27E-4525-B34E-FB28F642554E}] => (Allow) LPort=3389
FirewallRules: [{4CBF4A65-8B74-42DE-AC21-1842F5D83B95}] => (Allow) LPort=3389
EmptyTemp:
Reboot:

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 04.01.2021

Размещено 06.01.2021 16:36:32

Прикрепляю файл.

Прикрепленные файлы

Fixlog.rar (2.48 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 06.01.2021 16:48:14

похоже, что FRST не смог корректно обработать строки с русским текстом:
\Виктор\
\Все пользователи

Цитата
C:\Program Files\RDP Wrapper => moved successfully "C:\Users\�� \Norton" => not found "C:\Users\�� \McAfee" => not found "C:\Users\�� \Kaspersky Lab Setup Files" => not found "C:\Users\�� \ESET" => not found "C:\Users\�� \AVAST Software" => not found

--------------
Что сейчас с проблемой установки антивируса?

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 04.01.2021

Размещено 06.01.2021 17:18:25

Спасибо большое за помощь. Антивирус установился.
Подскажите, пожалуйста, в общих чертах, что было сделано для устранения проблемы. Постараюсь сам разораться, но Ваше, хотя бы, краткое объяснение поможет.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 06.01.2021 17:28:59

по скрипту в uVS RP55 уже объяснил, что часть дистрибутивов для установки могла быть заблокирована для запуска через политики, и эту блокировку он отменил с помощью твиков в uVS.

вторая часть блокировки - это блокирование путей установки, в случае если дистр установки преодолевает первый блок.
эта часть снимается скриптом в FRST
вот пример:
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\ProgramData\ESET
2020-12-13 14:02 - 2020-12-13 14:02 - 000000000 __SHD C:\Program Files\ESET

[ Как создать образ автозапуска? ]

Ошибка MSI.1303 при установке антивируса , Не устанавливается ни одна антивирусная программа.