Ошибка 1606 при установке Kaspersky Free

[Андрей.мск]

Добрый день! При попытке установки Kasperky Free возникает ошибка 1606. В FAQе о ней не нашел информации. В мануале (через поиск) - тоже не нашел. На форуме прочитал несколько кейсов с аналогичной ошибкой - понял, что везде решение искали индивидуально. Можете помочь? 

[andrew75]

Покажите информацию о файле установшика - правой кнопкой мышки на файл - Свойства - Подробно

[Андрей.мск]

[andrew75]

Логи установки антивируса (файлы вида kl-setup-yyyy-mm-dd-hh-mm-ss.log в папке %TEMP%) заархивируйте, выложите на любой файлообменник и дайте ссылку.

[Андрей.мск]

Имеется в виду папка windows/temp? В ней есть две директории: на скриншоте вторая и третья сверху. В третьей лежит установочный файл касперского, во второй несколько файлов, начинающихся с kl , но другие названия. Или не там ищу?

[andrew75]

Наберите %temp% в адресной строке проводника и вас перебросит в нужную папку.

Реально это папка c:\users\user\appdata\local\temp

А кстати, антивирус Касперского любой версии раньше не был установлен?

[Андрей.мск]

https://disk.yandex.ru/d/ARK3Kbu8hlSlwQ

Раньше, по-моему, не было установок, но 100% дать не могу...

 

[andrew75]

Покажите скриншот этой ветки реестра:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

[Андрей.мск]

А как найти эту ветку реестра? Я ее (или ее часть) забиваю в строку проводника - вылетаю на пустую страницы Хрома....

[andrew75]

Запуск Редактора реестра в Windows 10

Там вбиваете эту строчку в адресной строке.

 И потом еще эту:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

[Андрей.мск]

[AlexeyK]

@Андрей.мск Похоже, у Вас установлен фейковый антивирус Malawrebytes (не Malwarebytes). См скриншот. Вот анализ этого файла на вирустотал. Думаю, тут надо пролечить систему. По ссылке похожая ситуация.

[andrew75]

@Андрей.мск, все-таки вторую ветку покажите сначала.

@AlexeyK, возможно. Я хочу одну идею проверить. Не получится, нужно будет avbr попробовать или на лечение послать.

[Андрей.мск]

Что такое вторая ветка? А, соори, увидел, секунду

 

 

Edited October 10 by Андрей.мск

[AlexeyK]

8 минут назад, andrew75 сказал:

возможно

Ок, понял. Там в логах запустился встроенный GSI - есть запись о файле и изменениях hosts (видимо для блока доступа к реальным доменам MBAM). Так что я бы сначала просканировал KVRT, ну а если будут проблемы с удалением, тогда уж лечить на форуме.) Может и AVBR поможет тоже, надо пробовать.)

[Андрей.мск]

[andrew75]

Ладно, идея не сработала. 

Скачайте и запустите Kaspersky Virus Removal Tool

[AlexeyK]

В логах также видны следы от других АВ (аваст, тотал ав). Файлы по логам только во временных папках видны, но может какие-то ключи или драйверы остались (я пробежался по ним, вроде лишних нет, но я не все наизусть знаю🙂). Ну и плюс этот "кроличий" репак с неизвестными (помимо активатора) функциями.

[Андрей.мск]

Удаляю-удаляю-пропускаю и пробую снова установить Kaspersky?

[AlexeyK]

@Андрей.мск Я бы со вторым пунктом не горячился.) Думаю, это Вам еще пригодится.)

[andrew75]

Удаляете - пропускаете - пропускаете.

Второе это активатор.

Перед тем как пробовать устанавливать, удалите все в папке Temp (откуда логи брали).

Включая все подпапки.

[Андрей.мск]

 

 

11 минут назад, andrew75 сказал:

Удаляете - пропускаете - пропускаете.

Второе это активатор.

Перед тем как пробовать устанавливать, удалите все в папке Temp (откуда логи брали).

Пишет что виндоз не может получить доступ к указанному стройству, файлу или папке. Возможно, у вас нет нужных разрешений для доступа к этому объекту. 

 

Скрин сделать не могу - перестал работать скриншот(

Файл вверху окошка с ообщением указан sbis3plugin.exe - это чтото связанное с ЭЦП

 

Лечение подвисло - таймер идет, но ничего не происходит...

Edited October 10 by Андрей.мск

[andrew75]

13 минут назад, Андрей.мск сказал:

Пишет что виндоз не может получить доступ к указанному стройству, файлу или папке. Возможно, у вас нет нужных разрешений для доступа к этому объекту. 

на какое ваше действие он так пишет?

Это KVRT блокирует некоторые функции видимо. Ждите пока лечение закончится.

 

[AlexeyK]

Во время лечения активного заражения доступ к папкам, файлам и проч. блокируется. Следует дождаться окончания лечения.

Ну да ладно, мои "команды" не в почете, потому удаляюсь. Успехов в лечении.

[Андрей.мск]

52 минуты назад, andrew75 сказал:

Удаляете - пропускаете - пропускаете.

Второе это активатор.

Перед тем как пробовать устанавливать, удалите все в папке Temp (откуда логи брали).

Комп перегрузился. Проврка запустилась заново. Теперь такой результат:

Что по пунктам поменять? Или так нажать "ОК"?