Не дает поставить касперского - издатель заблокирован

[OtherSide]

Нечаяно поставил себе malware от mail.ru
Вроде ручками подчистил, но явно какой то троян остался, с утра пару раз голос на сайтах начинал говорить рекламу
Попытался поставить касперского и malwarebytes - оба не дает установить, говорит издатель заблокирован (windows 10)

Поиск того, что касперский заблокирован слышу впервые, и гугл ничего не дал, может ли это вирус писать?

[Flash-04]

Скриншотик?
Гляньте GMER на предмет руткитов.
https://www.pcworld.com/article/2023718 ... -gmer.html
Попробуйте riscue disk:
https://support.kaspersky.com/viruses/rescuedisk

[shadow7256]

Нечаяно поставил себе malware от mail.ru
Вроде ручками подчистил, но явно какой то троян остался, с утра пару раз голос на сайтах начинал говорить рекламу
Попытался поставить касперского и malwarebytes - оба не дает установить, говорит издатель заблокирован (windows 10)

Поиск того, что касперский заблокирован слышу впервые, и гугл ничего не дал, может ли это вирус писать?

Так на Касперского вроде в США бучу гонят, что его продукты своровали ценную информацию у АНБ. И типа запретили устанавливать его продукты здесь.

[Slonjra]

Нечаяно поставил себе malware от mail.ru
Вроде ручками подчистил, но явно какой то троян остался, с утра пару раз голос на сайтах начинал говорить рекламу
Попытался поставить касперского и malwarebytes - оба не дает установить, говорит издатель заблокирован (windows 10)

Поиск того, что касперский заблокирован слышу впервые, и гугл ничего не дал, может ли это вирус писать?

Так на Касперского вроде в США бучу гонят, что его продукты своровали ценную информацию у АНБ. И типа запретили устанавливать его продукты здесь.

Врядли )) на malw.. же бучу не гонят, а реакция та же самая... Другой вопрос, что я только в кошмарном сне стал бы ставить кому либо Касперского )))

Вообщем ищите вирус...это его сообщения, а не системы.

[OtherSide]

Попробуйте riscue disk:
https://support.kaspersky.com/viruses/rescuedisk

Это загрузочный диск с антивирусом, правильно понял?

[Flash-04]

Да.

[OtherSide]

Нашел пару троянов, но проблема не исчезла ( Не дает поставить антивирусы - издатель заблокирован

[Slonjra]

Нашел пару троянов, но проблема не исчезла ( Не дает поставить антивирусы - издатель заблокирован

ищем глубже.. значит еще что-то есть.
если операционка win 7 и ниже, попробуйте combofix в safe mode..

https://www.bleepingcomputer.com/download/combofix/

[OtherSide]

Операционка Windows 10

[OtherSide]

В процессах какие то непонятные иероглифы вижу.
И еще - по моему похожие иероглифы выскакивали иногда как издатель при попытке поставить антивирус (те же или нет не уверен, сейчас запустил касперского - их не вижу)

[Flash-04]

Риск диск пробовал то?
Если нет сильно сложных руткитов, то на самом деле все руками можно вычистить.

[OtherSide]

Риск диск пробовал то?
Если нет сильно сложных руткитов, то на самом деле все руками можно вычистить.

диск бесконечно раскручивался и гудел, так что на 8 часов проверки оставлять не стал. загрузочная же флешка не работала, так что просто через переходник подключил к ноутбуку и проверил через него.
руками что предлагаете чистить? автозагрузку в реестре вроде всю чистил, без результата.
Кстати антивирусы и другие не ставятся. аваст и adwcleaner тоже

[Flash-04]

Значит в сервисах сидит. Есть конечно зловреды что себя драйверами ставят, но для x64 таких мало. Небось под админской учеткой работаете?

[OtherSide]

Под админкой. В сервисах был mail.ru и еще одна подозрительная хрень. Удалил, но все еще не помогло

[Flash-04]

Это вам будет урок на будущее. И дайте угадаю, апдейты отключили?

[Flash-04]

https://malwaretips.com/blogs/remove-th ... are-virus/

If you’re seeing a “The publisher has been blocked from running software” error when attempting to launch or install a security program, then you are most likely infected with a Trojan Horse (CertLock Trojan).

This Trojan is bundled with other free software that you download off of the Internet. Unfortunately, some free downloads do not adequately disclose that other software will also be installed and you may find that you have installed adware without your knowledge.

When installed, this Trojan will block users from running most antivirus programs by adding the security vendor’s certificates to a specific Windows registry key (HKLM\SOFTWARE\Microsoft\SystemCertificates\Disallowed\Certificates\).
Any software with certificates registered under the above key is not recognized as a trusted publisher and this prevents its installation or execution in the infected machine.

[OtherSide]

Спасибо! Я подозревал, что надо просто почистить ключики в реестре. Заработало

[helg]

Насчёт Касперского - возможно, Вам попался неправильный Касперский

https://twitter.com/wikileaks/status/928651185174794241

[Flash-04]

Спасибо! Я подозревал, что надо просто почистить ключики в реестре. Заработало

Правильно подозреваете, обычно чистка в этом и заключается.

[OtherSide]

Спасибо! Я подозревал, что надо просто почистить ключики в реестре. Заработало

Правильно подозреваете, обычно чистка в этом и заключается.

Странно, что сразу не удалось нагуглить, предлагалось в какие-то настройки винды лазить - не помогло тгда

[Айва]

Другой вопрос, что я только в кошмарном сне стал бы ставить кому либо Касперского ))

А почему, не подкажете? У меня он на ноуте стоит..

[OtherSide]

Другой вопрос, что я только в кошмарном сне стал бы ставить кому либо Касперского ))

А почему, не подкажете? У меня он на ноуте стоит..

Что-то религиозное, не обращайте внимания

[Slonjra]

Другой вопрос, что я только в кошмарном сне стал бы ставить кому либо Касперского ))

А почему, не подкажете? У меня он на ноуте стоит..

ну если он вас не раздражает, то и пусть стоит )))
Захотите ускорить свой лаптоп - снесите именно его в первую очередь .. толку от него ноль, а ресурсы любит жрать мешками..

[Flash-04]

Была у него такая болячка, из-за которой я от него отказался ещё будучи в России.

[Flash-04]

Другой вопрос, что я только в кошмарном сне стал бы ставить кому либо Касперского ))

А почему, не подкажете? У меня он на ноуте стоит..

Главное своего мужа не подпускайте к своему лептопу, чтобы потом обьяснительные на работе не писать