Error 1336 after update

[mickle]

Вчера утилита автоматически обновилась, попросила перегрузить систему. Перегрузил.
В temp -директорию начали сыпаться логи:
=========
Error 1336. There was an error creating a temporary file that is needed to complete this installation.  Folder: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Ransomware Tool for Business 4\kl1_x64\. System error code: 5
=== Logging stopped: 16.06.2021  22:17:59 ===
=========
Запустил еще раз перезагрузку. И система упала.
Попытки восстановления выдавали:

Удалось запустить только после того, как восстановил реестр из бэкапов.
Но, логи продолжают сыпаться (раз в час).
Через удаление программ утилита не удаляется.
Как я понимаю, каталог утилиты полностью заблокирован от каких либо изменений.
Как-то очень неаккуратно это обновление прошло.
Что делать?

[Vasily Burov]

Здравствуйте.

Подскажите, пожалуйста, какая версия программы была установлена до обновления? После восстановления из бэкапа программа запускается? Какие значения имеют параметры реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\AntiRansom4\ProductVersion
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\AntiRansom4\RebrandingCode

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\AntiRansom4\ProductHotfix

?

Спасибо.

[Vasily Burov]

У вас система установлена на диске C: или D: ? Буква диска не менялась?

 

Спасибо.

[mickle]

До обновления была установлена версия с инсталла KART_5.0.0.92320-Business.exe  дата файла 14.05.21. Какая версия самой программы была - не знаю.
Могу этот файл прислать. Размер - 82304872.

>После восстановления из бэкапа программа запускается?
Программа запускается.

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\AntiRansom4\ProductVersion
такого ключа нет
есть 
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AntiRansom4]
"ProductVersion"="3.0.1.3039"
"RebrandingCode"="xpmlws5_business"
"ProductHotfix"="f"
...

Система на C: Просто при восстановлении грузились с флешки, и системный диск виделся как D:

[Vasily Burov]

Судя по ключам реестра система 32 битная?

[Vasily Burov]

Через удаление программ утилита не удаляется.

Это странно, должна удаляться. Какую ошибку выдает?

Вчера утилита автоматически обновилась, попросила перегрузить систему. Перегрузил.
В temp -директорию начали сыпаться логи:
=========
Error 1336. There was an error creating a temporary file that is needed to complete this installation.  Folder: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Ransomware Tool for Business 4\kl1_x64\. System error code: 5
=== Logging stopped: 16.06.2021  22:17:59 ===
=========

Это ошибка от msinstaller (https://docs.microsoft.com/ru-ru/windows/win32/msi/windows-installer-error-messages) и System error code: 5 означает Access is denied. До этого система востанавливалась из бэкапа? Какие разрешения выданы на эту папку (C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Ransomware Tool for Business 4\kl1_x64\)?

Спасибо.

[mickle]

>Судя по ключам реестра система 32 битная?
64-битная
>Это странно, должна удаляться. Какую ошибку выдает?
доходит до конца, в статусе мелькает, что все удаляется, потом на короткий миг возникает надпись что-то про rollback и выдает:
 

>До этого система востанавливалась из бэкапа?

нет, не восстанавливалась.
в марте схватил шифратор .harma, пришлось переустанавливать все с нуля.
После этого и поставил эту утилиту.

>Какие разрешения выданы на эту папку (C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Ransomware Tool for Business 4\kl1_x64\)?

На эту, и все другие папки, начиная с “Kaspersky Anti-Ransomware Tool for Business 4”
Хозяин: система
У системы полный доступ
У админов полный доступ
У инсталлера доступа нет
 

Пытался найти логи про uninstall, нашел только вот это:
 

Нет доступа. Ничего не могу сделать. Хозяин у папок не меняется. Права не меняются.
Служба не останавливается. Uninstall от имени администратора - тоже самое.
Перезагрузку пробовал еще в прошлый раз.
Машина стоит удаленно, в серверной, только ящик, в safe-mode я не могу загрузиться. По крайней мере по-простому. Надо будет админа просить подключать монитор, клаву и т.д.
Никак удалить не получится?

[mickle]

Точнее у инсталлера особые разрешения. Если через “дополнительно” зайти, то показывает, что вроде есть права:
 

 

[Vasily Burov]

Здравствуйте, mickle!

Для дальнейшего анализа проблемы нам необходим результат работы утилиты Get System Info (она собирает информацию о системе):
Получение отчета утилиты Kaspersky Get System Info

Сможете это сделать?

Спасибо.

[mickle]

Да, вот.

[Vasily Burov]

Спасибо. Я передал отчет разработчикам. Надеюсь на скорый ответ от них.

[Vasily Burov]

Здравствуйте, mickle!

 

В каком сейчас состоянии программа? Попробуйте на время обновления отключить (выгрузить) сторонние антивирусные решения - они могут блокировать изменения в системных папках.

 

Спасибо.

[mickle]

Здравствуйте,

удалось решить проблему с помощью вашей утилиты kavremover!

Все удалилось. Поставил заново с https://www.kaspersky.com/anti-ransomware-tool

Пока все хорошо.

Ждем галочку “Не показывать больше ” на окне “No internet connection”.

Из пожеланий еще - добавить язык интерфейса в настройках.

[Vasily Burov]

Здравствуйте, mickle!

Галочка “Не показывать больше ” будет добавлена в ближайщих обновлениях продукта. Выбор языка интерфейса в настройках - я отправлю эту опцию на обсуждение. 

Спасибо.