Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Форум программистов и сисадминов Киберфорум > Компьютерный форум > Компьютерная безопасность > Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.88/65: Рейтинг темы: голосов - 65, средняя оценка - 4.88
0 / 0 / 0
Регистрация: 30.08.2015
Сообщений: 39
1

При запуске установщика антивируса выдает сообщение "Операция отменена"

07.08.2019, 00:52. Показов 12990. Ответов 14
Метки нет (Все метки)
Author24 — интернет-сервис помощи студентам
Увидал что стал подлагивать комп, открыл диспетчер увидал там такой процесс realtek из этой серии драйверов не ставил ничего. Попытался открыть место хранения, там пустота, решив что вирус, попытался установить нод32 триал, онлайн сканер, касперовского, доктор веб,АВЗ ну а система либо выдает ошибку либо просто вырубает установщик. в безопасном тоже самое Выручайте.
При запуске установщика антивируса выдает сообщение "Операция отменена"


При запуске установщика антивируса выдает сообщение "Операция отменена"
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
 07.08.2019, 00:52
Ответы с готовыми решениями:

При запуске установщика антивируса выдает сообщение "Операция отменена"
Друже, выручайте! Заметил, что комп начал что-то тормозить и решил на вирусняк проверить. В...

При запуске установщика антивируса выдает сообщение "Операция отменена"
Недавно стал подлагивать комп, в диспетчере задач он не был нагружен, но дико лагал. (перед этим...

При попытке переустановки антивируса "операция отменена"+ Системные прерывания грузят ЦП до 40-50%
Здравствуйте, Столкнулся с целым ворохом проблем с недавнего времени. На деле они даже не...

При запуске установщика игры выдаёт ошибку Runtime Error (at 200:5129)
Запускаю установщик игры Bioshock 2, открывается окно с ошибкой. Пробовал запустить этот же...

Компьютер выдает ошибку: "Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети"
Компьютер выдает ошибку :Операция отменена вследствие действующих для компьютера...

14
0 / 0 / 0
Регистрация: 30.08.2015
Сообщений: 39
07.08.2019, 01:03  [ТС] 2
CollectionLog-2019.08.07-03.00.zip
Удалось собрать логи в безопасном режиме
0
0 / 0 / 0
Регистрация: 30.08.2015
Сообщений: 39
07.08.2019, 05:56  [ТС] 3
Ошибку "Операция отменена" удалось за бороть с помощью AVZ в безопасном режиме > Восстановление системы И выбранные галочки на скриншоте. Получилось в обычно режиме запустить Онлайн сканер NOD 32 нашел 12 угроз по разным папкам. Но процессы "taskhostw.exe" и "rfusclient.exe" никуда не пропали, попытался запустить нормальный нод не устанавливается. Попытался заморозить процессы в Process Hacker и ничего все так же не запускается.
При запуске установщика антивируса выдает сообщение "Операция отменена"


При запуске установщика антивируса выдает сообщение "Операция отменена"

При запуске установщика антивируса выдает сообщение "Операция отменена"
0
Вирусоборец
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,731
07.08.2019, 09:12 4
Лучший ответ Сообщение было отмечено berlin_tony как решение

Решение

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя berlin_tony. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\programdata\windows\rfusclient.exe');
 TerminateProcessByName('c:\programdata\windows\rutserv.exe');
 StopService('RManService');
 QuarantineFile('C:\Program Files\RDP Wrapper\rdpwrap.dll', '');
 QuarantineFile('C:\Programdata\RealtekHD\taskhostw.exe', '');
 QuarantineFile('c:\programdata\windows\rfusclient.exe', '');
 QuarantineFile('c:\programdata\windows\rutserv.exe', '');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\Cleaner');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\SystemC');
 DeleteFile('C:\Program Files\RDP Wrapper\rdpwrap.dll', '64');
 DeleteFile('C:\Programdata\RealtekHD\taskhostw.exe', '64');
 DeleteFile('c:\programdata\windows\rfusclient.exe', '32');
 DeleteFile('c:\programdata\windows\rutserv.exe', '32');
 DeleteFile('C:\Programdata\WindowsTask\winlogon.exe', '64');
 DeleteService('RManService');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
 DeleteFile(GetAVZDirectory+'quarantine.7z');
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.
  2. Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.
    К сообщению прикреплять файл quarantine.7z не нужно!


  3. Подготовьте новый CollectionLog. Пробуйте в нормальном (не в безопасном) режиме.
1
0 / 0 / 0
Регистрация: 30.08.2015
Сообщений: 39
07.08.2019, 09:39  [ТС] 5
При запуске установщика антивируса выдает сообщение "Операция отменена"

DeleteSchedulerTask('Microsoft\Windows\Wininet\Cleaner');
DeleteSchedulerTask('Microsoft\Windows\Wininet\SystemC');
работает только без этих двух строк.
0
Вирусоборец
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,731
07.08.2019, 09:44 6
Лучший ответ Сообщение было отмечено berlin_tony как решение

Решение

AVZ запускайте ту, которая находится в папке Autologger\AVZ
1
0 / 0 / 0
Регистрация: 30.08.2015
Сообщений: 39
07.08.2019, 09:57  [ТС] 7
Все сделал по инструкции. Вроде пока что хорошо.

CollectionLog-2019.08.07-11.54.zip
0
Вирусоборец
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,731
07.08.2019, 10:12 8
Лучший ответ Сообщение было отмечено berlin_tony как решение

Решение

Не спешите, ещё не всё.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
1
0 / 0 / 0
Регистрация: 30.08.2015
Сообщений: 39
07.08.2019, 10:21  [ТС] 9
AdditionFRST.rar
0
0 / 0 / 0
Регистрация: 30.08.2015
Сообщений: 39
07.08.2019, 10:27  [ТС] 10
Сделал.
0
Вирусоборец
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,731
07.08.2019, 10:27 11
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код
    Start::
CreateRestorePoint:
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=profitraf7","hxxp://www.mystartsearch.com/?type=hp&ts=1436024537&z=343d64c4c11bd5b7ac1523cg5zcc6q7e5o8zfw4g8o&from=slb2&uid=ST31000528AS_9VP0FESKXXXX9VP0FESK","hxxp://www.mystartsearch.com/?type=hp&ts=1440474579&z=c2ddf92866cd16f77bdf7b5g3zaz6edzemczaz3b3c&from=cvs&uid=ST31000528AS_9VP0FESKXXXX9VP0FESK","hxxp://www.yoursearching.com/?type=hp&ts=1450286560&z=92afe25ec2a1fb171404cadgczbw2e7o8bfq9wawct&from=face&uid=ST3250318AS_9VM2N2ETXXXX9VM2N2ET","hxxp://houmpage.com/?src=nt&ssid=1450865908&a=1003624&uuid=1876ef8e-da92-4327-9cbf-7fd7b8cb0a6e","hxxp://mail.ru/cnt/10445?gp=811138"
2019-08-06 22:43 - 2019-08-07 11:58 - 000000000 __SHD C:\ProgramData\grizzly
2019-08-06 22:43 - 2019-08-07 11:41 - 000000000 __SHD C:\Program Files\RDP Wrapper
2019-08-06 22:43 - 2019-08-07 07:53 - 000000000 __SHD C:\KVRT_Data
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\ProgramData\Norton
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\ProgramData\McAfee
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\ProgramData\ESET
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\ProgramData\Driver Foundation Visions VHG
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\ProgramData\Doctor Web
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\ProgramData\AVAST Software
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\ProgramData\360safe
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files\SpyHunter
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files\Malwarebytes
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files\ESET
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files\Enigma Software Group
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files\COMODO
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files\Cezurity
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files\ByteFence
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files\AVG
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files\AVAST Software
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files (x86)\Zaxar
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files (x86)\AVG
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\Program Files (x86)\360
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 __SHD C:\AdwCleaner
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 ____D C:\ProgramData\MB3Install
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 ____D C:\ProgramData\Indus
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 ____D C:\ProgramData\Avira
2019-08-06 22:43 - 2019-08-06 22:43 - 000000000 _____ C:\ProgramData\lsass2.exe
2019-08-06 22:42 - 2019-08-07 11:41 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2019-08-06 22:42 - 2019-08-07 11:41 - 000000000 __SHD C:\ProgramData\RealtekHD
2019-08-06 22:42 - 2019-08-07 11:14 - 000000000 __SHD C:\rdp
2019-08-06 22:42 - 2019-08-07 11:14 - 000000000 __SHD C:\ProgramData\WindowsTask
2019-08-06 22:42 - 2019-08-07 11:14 - 000000000 __SHD C:\ProgramData\Windows
2019-08-06 22:42 - 2019-08-07 11:14 - 000000000 __SHD C:\ProgramData\RunDLL
2019-08-06 22:42 - 2019-08-06 22:43 - 000000000 __SHD C:\Users\Все пользователи\install
2019-08-06 22:42 - 2019-08-06 22:43 - 000000000 __SHD C:\ProgramData\install
2019-08-06 22:42 - 2019-08-06 22:42 - 000000000 ____D C:\ProgramData\System32
FirewallRules: [{0F440D5C-F910-46AA-9122-5C6D5C433975}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe No File
FirewallRules: [{60A5161E-0D2A-4A15-83BC-0441B1C68E2A}] => (Allow) C:\ProgramData\WindowsTask\MicrosoftHost.exe No File
FirewallRules: [{23D3D08D-694C-41E7-AB35-298C4C53210F}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe No File
FirewallRules: [{7D6C6AD2-A65F-4D61-9197-8E61C0C15B41}] => (Allow) C:\ProgramData\WindowsTask\MicrosoftHost.exe No File
FirewallRules: [{AC9686A0-9F78-4BB9-9217-A5D905F35254}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe No File
FirewallRules: [{2FB344EE-BDCC-4562-94C1-DBDB1309470B}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe No File
FirewallRules: [{B0F9696D-8F39-499A-A36F-A5FDE3175209}] => (Allow) C:\ProgramData\Windows\rutserv.exe No File
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
1
0 / 0 / 0
Регистрация: 30.08.2015
Сообщений: 39
07.08.2019, 10:40  [ТС] 12
Fixlog.txt
0
Вирусоборец
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,731
07.08.2019, 10:51 13
Если проблема решена, завершаем:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
1
0 / 0 / 0
Регистрация: 30.08.2015
Сообщений: 39
07.08.2019, 11:02  [ТС] 14
SecurityCheck.txt
0
Вирусоборец
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,731
07.08.2019, 11:09 15
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
------------------------------- [ HotFix ] --------------------------------
HotFix KB3020369 Внимание! Скачать обновления
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4507449 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft .NET Framework 4.5 v.4.5.50709 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45311 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------------- [ SPY ] ---------------------------------
Chrome Remote Desktop Host v.76.0.3809.21 Внимание! Программа удаленного доступа!
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.1.5.3.9120 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Google Chrome v.75.0.3770.142 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^


Хотфиксы установите обязательно. Через закрываемые ими уязвимости и было проникновение.

Читайте Рекомендации после удаления вредоносного ПО
1
07.08.2019, 11:09
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
 07.08.2019, 11:09
Помогаю со студенческими работами здесь

При попытке открыть любую папку ошибка: Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети
Доброго времени суток. Помогите решить проблему: При попытке открыть любую папку ошибка:...

При попытке включить антивирус появляется окно "Операция отменена вследствие действующих для компьютера ограничений..."
Помогите, антивирус не работает, чем-то блокируется, появляется окно &quot;Операция отменена вследствие...

Ошибка при запуске установщика игры
Первый раз такое. Выдаёт ошибку 5 при запуске установщика игры. В чём проблема никак не пойму. Что...

Операция отменена вследствие действующих
У меня такая проблема: компьютер видимо поймал вирус, т.к. теперь у меня заставка рабочего стола...

При запуске установщика программы он просто закрывается
(винда 7 х64) Допустим я скачал установщик оперы (интернет браузер) запускаю установщик он...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
15
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Поддержать - Реклама - Обратная связь
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru