Как удалить Касперский, если его ни одна утилита Касперского не видит, но дистрибутив новой ругается что есть

[sarkai]

Доброго времени суток! Хочу установить Касперский Сервер, но постоянно пишет что удалите старую версию. Запускаешь утилиту Касперского ни чего не видит и не находит. В реестре все ключи удалил, и Autoruns64 м TrashReg проходил. и ручками выбирал для утилиты Касперского версии все - результата 0.
Откатывать винду не судьба (переустанавливать). Может кто то сталкивался с подобной бедой! 

[andrew75]

@sarkai, какая версия и какой продукт стоял знаете?

Посмотрите эту статью.

 

[sarkai]

если бы знать версию, в этом и беда!!! keswin_11 - server 10 или же 11 накатываю  но он ругается что якеобы младшая версия

[sarkai]

2 часа назад, andrew75 сказал:

@sarkai, какая версия и какой продукт стоял знаете?

Посмотрите эту статью.

к сожалению это пробовал ранее, не помогает. Вот и ищу решение, а оно не находится

[sarkai]

2 часа назад, andrew75 сказал:

@sarkai, какая версия и какой продукт стоял знаете?

Посмотрите эту статью.

 

подскажите пожалуйста - если платные там версии не встают, как бесплатный Касперский Плюс встал!? в чем особенность механизма? Но бесплатный м еня не устраивает - мне нужно установить платную версию что куплена была

[andrew75]

kavremover-ом не пробовали?

По хорошему надо писать в ТП.

Логи установки покажите. Только сюда вы их прикрепить не сможете, залейте на файлообменник и дайте ссылку.

[sarkai]

1 час назад, andrew75 сказал:

kavremover-ом не пробовали?

да пробовал - писал же в теме - не определяется, просто даже ручками проходился, выбрал продукт - удалил, перезагрузил сервер

1 час назад, andrew75 сказал:

По хорошему надо писать в ТП.

Логи установки покажите. Только сюда вы их прикрепить не сможете, залейте на файлообменник и дайте ссылку.

https://cloud.mail.ru/public/u8Tn/8PSKSMKRo

1 час назад, andrew75 сказал:

По хорошему надо писать в ТП.

Логи установки покажите. Только сюда вы их прикрепить не сможете, залейте на файлообменник и дайте ссылку.

Я понимаю, что писать по хорошему, но 1 Выходной день! 2 Друг не давно словил новый шифровальщик, к сожалению поддержка Касперского и Доктора Вэб сказала нет дешифраторов. Ошибку нашел как пролез шифровальщик к нему на сервер, но вспомнил про свой последний не защищенный! А начал заниматься, беда с установкой

[andrew75]

Я могу ошибаться, но по-моему он не может удалить драйвера типа klif.sys_x64 от старой установки.

По хорошему надо прогонять kavremover-ом в безопасном режиме.

Вобщем думаю все-таки в техподдержку. Кроме этих логов им нужен будет отчет GSI 

Можете сами его попробовать посмотреть (нужно загрузить файл в парсер https://www.getsysteminfo.com/). Там будет видно, какие драйвера и службы Касперского есть в системе.

Мы не может подобных вещей запрашивать на форуме.

 

[sarkai]

35 минут назад, andrew75 сказал:

Я могу ошибаться, но по-моему он не может удалить драйвера типа klif.sys_x64 от старой установки.

По хорошему надо прогонять kavremover-ом в безопасном режиме.

Вобщем думаю все-таки в техподдержку. Кроме этих логов им нужен будет отчет GSI 

Можете сами его попробовать посмотреть (нужно загрузить файл в парсер https://www.getsysteminfo.com/). Там будет видно, какие драйвера и службы Касперского есть в системе.

Мы не может подобных вещей запрашивать на форуме.

 

сервак загонал в тестовый режим - нет такого dll файла ни в системе ни в реестре

[Friend]

@sarkai если соберете этот отчет: https://support.kaspersky.ru/common/diagnostics/3632#block1, то внутри архива будет текстовый файл в котором должны быть видны "хвосты" от предыдущих и текущих версий антивируса. В целом после удаления антивируса желательно перезагрузить систему по возможности.
По самой ошибке 1714 нашел две статьи:
https://support.kaspersky.ru/kes11/troubleshooting/install/14977
https://support.kaspersky.ru/common/error/installation/13250
 

[sarkai]

35 минут назад, Friend сказал:

@sarkai если соберете этот отчет: https://support.kaspersky.ru/common/diagnostics/3632#block1, то внутри архива будет текстовый файл в котором должны быть видны "хвосты" от предыдущих и текущих версий антивируса. В целом после удаления антивируса желательно перезагрузить систему по возможности.
По самой ошибке 1714 нашел две статьи:
https://support.kaspersky.ru/kes11/troubleshooting/install/14977
https://support.kaspersky.ru/common/error/installation/13250
 

https://cloud.mail.ru/public/9SRv/Kmx5g67Wo

 

что то согласно отчета не нашел ни чего по следам касперского старого, только новые попытки за попыткой

Edited March 12, 2023 by sarkai

[Friend]

Как минимум это есть в системе:

C:\Windows\System32\drivers\klips.sys 
C:\Windows\System32\drivers\klupd_Kaspersky4Win-21-9_arkmon.sys 
C:\Windows\System32\drivers\klupd_Kaspersky4Win-21-9_klark.sys 
C:\Windows\System32\drivers\klupd_Kaspersky4Win-21-9_klbg.sys 
C:\Windows\System32\drivers\klupd_Kaspersky4Win-21-9_mark.sys
C:\Program Files (x86)\Common Files\Kaspersky Lab\klhk\klhk_x64\klhkum.{51.0.17.0}.{EC866607-69E1-4A4D-B02E-2E21856AFF89}.dll 

Это стоит удалить: Malwarebytes version 4.5.24.248  перед установкой.
Интересно, а что указано в этом ключе (разделе)? :

Неверное или отсутствующее значение (имя: "PackageName", значение: "") в разделе "HKLM\Software\Classes\Installer\Products\12D278B125D659844936E6663BEE4813\SourceList" 

 

[sarkai]

3 минуты назад, Friend сказал:

Как минимум это есть в системе:

C:\Windows\System32\drivers\klips.sys 
C:\Windows\System32\drivers\klupd_Kaspersky4Win-21-9_arkmon.sys 
C:\Windows\System32\drivers\klupd_Kaspersky4Win-21-9_klark.sys 
C:\Windows\System32\drivers\klupd_Kaspersky4Win-21-9_klbg.sys 
C:\Windows\System32\drivers\klupd_Kaspersky4Win-21-9_mark.sys
C:\Program Files (x86)\Common Files\Kaspersky Lab\klhk\klhk_x64\klhkum.{51.0.17.0}.{EC866607-69E1-4A4D-B02E-2E21856AFF89}.dll 

Это стоит удалить: Malwarebytes version 4.5.24.248  перед установкой.
Интересно, а что указано в этом ключе (разделе)? :

Неверное или отсутствующее значение (имя: "PackageName", значение: "") в разделе "HKLM\Software\Classes\Installer\Products\12D278B125D659844936E6663BEE4813\SourceList" 

 

[andrew75]

Не только:

Спойлер

AVP Служба: Стоп, Удалить, Отключить, Удалить через BC	Kaspersky Endpoint Security Service	Не запущен	C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\avp.exe 439,22 кб, rsAh, создан: 27.09.2021 19:50:38, изменен: 27.09.2021 19:50:38 Скрипт: Kарантин, Удалить, Удалить через BC	x64	Kaspersky Endpoint Security for Windows	© 2021 AO Kaspersky Lab. All Rights Reserved.
avpsus Служба: Стоп, Удалить, Отключить, Удалить через BC	Kaspersky Seamless Update Service	Работает	C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\avpsus.exe 2767,63 кб, rsAh, создан: 28.09.2021 22:19:36, изменен: 28.09.2021 22:19:36 Скрипт: Kарантин, Удалить, Удалить через BC	x64	Kaspersky Seamless Update Service	© 2021 AO Kaspersky Lab. All Rights Reserved.

Спойлер

SERVICE_NAME: AVP
DISPLAY_NAME: Kaspersky Endpoint Security Service
        TYPE               : 10  WIN32_OWN_PROCESS  
        STATE              : 1  STOPPED 
        WIN32_EXIT_CODE    : 1077  (0x435)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

Имя_службы: avpsus
Выводимое_имя: Kaspersky Seamless Update Service
        Тип                : 10  WIN32_OWN_PROCESS  
        Состояние          : 4  RUNNING 
                                (NOT_STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
        Код_выхода_Win32   : 0  (0x0)
        Код_выхода_службы  : 0  (0x0)
        Контрольная_точка  : 0x0
        Ожидание           : 0x0

И MBAM удалите:

Спойлер

Possibly incompatible software or hardware is found:

KernelDriver
MBAMSwissArmy
\SystemRoot\System32\Drivers\mbamswissarmy.sys
Normalized driver file name is:
C:\Windows\System32\Drivers\mbamswissarmy.sys
Driver file exist: False

Win32OwnProcess
Malwarebytes Service
MBAMService
"C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe"
 

 

[mike 1]

7 часов назад, sarkai сказал:

В реестре все ключи удалил, и Autoruns64 м TrashReg проходил.

Очень плохая практика так удалять антивирусы. 

2 часа назад, sarkai сказал:

да пробовал - писал же в теме - не определяется

И что что не определяется? В безопасном режиме запускаете еще раз и поочередно выбираете сначала Kaspersky Endpoint Security 10, а потом 11. 

[sarkai]

16 минут назад, mike 1 сказал:

Очень плохая практика так удалять антивирусы. 

И что что не определяется? В безопасном режиме запускаете еще раз и поочередно выбираете сначала Kaspersky Endpoint Security 10, а потом 11. 

достался не вкурсе как удален был! но везде искал следы касперского, находил только 1 ключ, вычищал, но перед этим пробегал утилитой Касперского ремоут и так и сяк