RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] невозможность установить антивирус, При загрузки антивируса возникает ошибка MSI.1303

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.01.2021 23:04:29

Если учетная запись не имеет прав админа, включите встроенную учетную запись админа или создайте учетную запись с правами админа для установки.

Щелкните правой кнопкой мыши установщик ESET и запустите его от имени администратора. Если проблема не устранена, выполните следующие действия.
Перейдите на диск C на своем компьютере и создайте три папки, а именно: ESET Security, ESET Modules и ESET Data.
Если вы используете онлайн-установщик ESET, выполните действия на экране, а затем, когда появится приглашение «Включить LiveGrid», нажмите «Изменить папку установки» и выберите созданные папки установки.
Если вы используете ESET MSI, при появлении запроса «Включить обнаружение PUA» щелкните «Дополнительные параметры», а затем выберите созданный вами путь установки.

Перейти

[ Закрыто] невозможность установить антивирус, При загрузки антивируса возникает ошибка MSI.1303

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.01.2021 22:55:51

Пробуйте установить антивирус.

Перейти

[ Закрыто] Что будет, если удалить встроенного администратора на виндовс 10?, И зачем он вообще нужен?

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.01.2021 22:54:17

Есть программ шифрования данных.
Можно зашифровать часть данных, а можно весь диск.
----
Просто очистка - есть средства очистки самой системы + настройки программ с которыми работаете.
Например в браузере настройка: Приватность и защита.
Или программы типа: CCleaner
---
Чисткой не советую увлекаться - можно систему до дыр зачистить.

Изменено: RP55 RP55 - 26.01.2021 22:54:45

Перейти

[ Закрыто] невозможность установить антивирус, При загрузки антивируса возникает ошибка MSI.1303

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.01.2021 22:46:13

Не совсем получилось ( проблемы с кодировкой )
Скачайте файл: fixlist.txt ( далее по инструкции )

Перейти

ESET не на системный диск, Как это будет работать?

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.01.2021 22:42:00

Самостоятельно можно удалить только то о чём известно.
т.е. До установки антивируса использовать программы мониторинга файловой системы и реестра.
т.е. проследить что и где меняет антивирус.

Цитата
Подозрительный Человек написал: тоесть можно создать такую своеобразную точку восстановления и перенести её на флешку?

Создаётся образ _уставленной системы - так, как она есть. ( с вашими программами и настройками )

Цитата
Подозрительный Человек написал: Скажите, а переустановка винды, но с сохранением личных данных. Она поможет форматнуть диск С? Ну чтобы например не тронулся диск D и Е

Диски ( или разделы ) можно форматировать отдельно - но лучше хранить информацию на отдельном диске ( физически отдельном ) или второй диск в системе, или внешний диск.
При работе с Live CD буквы дисков меняются.
С осторожностью...

Цитата
Подозрительный Человек написал: Еще у меня экспортирован реестр. Я же могу просто реестр заюзать тот, который был до установки ЕСЕТ, это поможет?

Антивирус не запуститься - но его файлы на диске сохраняться ( сам антивирус - его файлы будет удалить проще - уже не будет работать самозащита )

Перейти

[ Закрыто] Что будет, если удалить встроенного администратора на виндовс 10?, И зачем он вообще нужен?

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.01.2021 22:15:13

Цитата
Подозрительный Человек написал: можно ли их потом подчистить

Если с дерева облетает листва - листву можно собрать...
военная приёмка комплекс листва ;)
Здесь нужно понимание от кого и для чего чистить\собирать данные.

Изменено: RP55 RP55 - 26.01.2021 22:16:50

Перейти

[ Закрыто] невозможность установить антивирус, При загрузки антивируса возникает ошибка MSI.1303

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.01.2021 22:10:24

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Код
AlternateDataStreams: C:\Windows\System32:tdsrset_i.gfc [5846] AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [209] AlternateDataStreams: C:\Users\Все пользователи\TEMP:D8999815 [209] FirewallRules: [{F8BC365F-BE56-4EF4-B8F9-306B01860FAC}] => (Block) LPort=445 FirewallRules: [{E42A69BF-763F-4F28-B5FA-27F9FD7E7CBE}] => (Block) LPort=445 FirewallRules: [{29353672-A123-4FE8-AA36-E2B74B85BDA3}] => (Block) LPort=139 FirewallRules: [{448F7917-57B5-4440-9A8E-1DC013FA08C2}] => (Block) LPort=139 FirewallRules: [{7FB07201-A6FA-43AC-99AD-A08005C53B5E}] => (Block) LPort=139 FirewallRules: [{50C39019-5639-4371-81DA-770D6D3957CB}] => (Block) LPort=139 FirewallRules: [{6657A022-EC08-4E39-ADB4-33C7F78C7F5E}] => (Block) LPort=445 FirewallRules: [{846F3132-4667-41B4-B92C-FF21B650EA57}] => (Block) LPort=445 HKLM-x32\...\Run: [] => [X] HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION Task: {F9860EFB-3733-4058-AC90-53645D6C3211} - \Microsoft\Windows\BrokerInfrastructure\BgTaskRegistrationMaintenanceTask -> No File <==== ATTENTION S3 efavdrv; C:\Windows\system32\drivers\efavdrv.sys [139704 2021-01-26] (ESET, spol. s r.o. -> ESET) S3 tap0901; C:\Windows\System32\drivers\tap0901.sys [37672 2020-02-18] (McAfee, LLC. -> The OpenVPN Project) 2021-01-26 18:30 - 2021-01-26 18:30 - 000139704 _____ (ESET) C:\Windows\system32\Drivers\efavdrv.sys 2021-01-26 22:07 - 2020-09-16 23:54 - 000000000 __SHD C:\AdwCleaner 2021-01-26 18:51 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web 2021-01-26 18:51 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\Doctor Web 2021-01-23 21:05 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\install 2021-01-23 21:05 - 2020-09-16 23:54 - 000000000 __SHD C:\rdp 2021-01-23 21:05 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\install 2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask 2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\Windows 2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\WindowsTask 2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\Windows 2021-01-23 16:35 - 2020-09-21 23:55 - 000000000 ____D C:\Users\Admin\Doctor Web EmptyTemp: Reboot:

Код

  

AlternateDataStreams: C:\Windows\System32:tdsrset_i.gfc [5846]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [209]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D8999815 [209]
FirewallRules: [{F8BC365F-BE56-4EF4-B8F9-306B01860FAC}] => (Block) LPort=445
FirewallRules: [{E42A69BF-763F-4F28-B5FA-27F9FD7E7CBE}] => (Block) LPort=445
FirewallRules: [{29353672-A123-4FE8-AA36-E2B74B85BDA3}] => (Block) LPort=139
FirewallRules: [{448F7917-57B5-4440-9A8E-1DC013FA08C2}] => (Block) LPort=139
FirewallRules: [{7FB07201-A6FA-43AC-99AD-A08005C53B5E}] => (Block) LPort=139
FirewallRules: [{50C39019-5639-4371-81DA-770D6D3957CB}] => (Block) LPort=139
FirewallRules: [{6657A022-EC08-4E39-ADB4-33C7F78C7F5E}] => (Block) LPort=445
FirewallRules: [{846F3132-4667-41B4-B92C-FF21B650EA57}] => (Block) LPort=445
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Task: {F9860EFB-3733-4058-AC90-53645D6C3211} - \Microsoft\Windows\BrokerInfrastructure\BgTaskRegistrationMaintenanceTask -> No File <==== ATTENTION
S3 efavdrv; C:\Windows\system32\drivers\efavdrv.sys [139704 2021-01-26] (ESET, spol. s r.o. -> ESET)
S3 tap0901; C:\Windows\System32\drivers\tap0901.sys [37672 2020-02-18] (McAfee, LLC. -> The OpenVPN Project)
2021-01-26 18:30 - 2021-01-26 18:30 - 000139704 _____ (ESET) C:\Windows\system32\Drivers\efavdrv.sys
2021-01-26 22:07 - 2020-09-16 23:54 - 000000000 __SHD C:\AdwCleaner
2021-01-26 18:51 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
2021-01-26 18:51 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\Doctor Web
2021-01-23 21:05 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\install
2021-01-23 21:05 - 2020-09-16 23:54 - 000000000 __SHD C:\rdp
2021-01-23 21:05 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\install
2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\Windows
2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\WindowsTask
2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\Windows
2021-01-23 16:35 - 2020-09-21 23:55 - 000000000 ____D C:\Users\Admin\Doctor Web


EmptyTemp:
Reboot:

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Изменено: RP55 RP55 - 26.01.2021 22:47:13

Перейти

ESET не на системный диск, Как это будет работать?

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.01.2021 21:54:53

Цитата
Подозрительный Человек написал: А если что файлы логов и прочее можно же ручками поудалять будет, чтобы глаза не мозолило?

Часть данных ( о которых известно ) удалить можно.

Цитата
Подозрительный Человек написал: А что на счёт точки восстановления? Она поможет в таком вопросе? Или переустановка Шинды с сохранением личных файлов?

Точки могут быть повреждены или заражены или удалены или сбой в работе системы и всё...
Здесь лучше с Acronis работать. ( и хранить образ\зы на внешнем диске )

Изменено: RP55 RP55 - 26.01.2021 21:58:28

Перейти

[ Закрыто] невозможность установить антивирус, При загрузки антивируса возникает ошибка MSI.1303

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.01.2021 21:48:56

у FRST должно быть два файла ( вторым файлом по ссылке у вас AdwCleaner )

Перейти

[ Закрыто] Что будет, если удалить встроенного администратора на виндовс 10?, И зачем он вообще нужен?

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.01.2021 21:40:58

Цитата
Подозрительный Человек написал: учетка админа не оставляет следов после работы

Для того чтобы не было следов Live CD на базе Linux систем.

Читам, что там писал Сноуден...

Цитата
Подозрительный Человек написал: Образ системы

Создание образа системы - Acronis ( например ) и работа с Live CD

Цитата
Подозрительный Человек написал: А вообще в теории, могут взять злоумышленники и удаленно включить учетку админа и работать с неё, или это байки из интернета?

Есть уязвимости системы... через уязвимости можно, или простой\стандартный пароль.

Цитата
Подозрительный Человек написал: Касательно ответа в сети... что-то пишут про какой-то аудит, который должен быть включен. Но я не шарю на счёт этого

Если это нужно: Один раз прочитал не понял... Второй раз прочитал не понял... Посмотрел видео не понял... Посмотрел другое видео...
И так пока не придёт ~~Геральт~~ э... т.е. Гешта́льт ;)

Изменено: RP55 RP55 - 26.01.2021 21:41:55

Перейти