[devoteekas]

Tere. Olen hommikust õhtuni maadelnud Kaspersky Anti-Virus uue versiooni installimisega,kuid oma kurvastuseks tulutult.
Nimelt lõppes mul hiljuti antud programmi aastane litsentsileping ning ostsin internetiteel uue litsentsi. Paigaldamisel nõudis see uuema versiooni olemasolu, mis sai vana (2009) aasta versiooniga asendatud. Eemaldasin vana versiooni kavremover abil arvutist. Laadisin siis uue versiooni kav11.0.1.400_est alla, pakkis mul selle ka kenasti lahti, kuid peale seda ilmnes esimene veateade:



Pika uurimise järel jõudsin selgusele, et ilmselt on viga Windows Installer'is, kuna Service status: on asendis Stopped ja Stardi nupule vajutades annab peale paarisekundilist lugemist järgmise veateate:



Ühesõnaga staatust Started peale sättida ei lase. Kas on probleem kahjustunud ja vigases msiexec.exe failis või midagi muud ei tea. Olen proovinud igasugu interneti õpetuste järgi probleemile lahendust leida, kuid siiamaani pole miski aidanud. Paluksin väga abi inimestelt kes midagi asjalikku ehk soovitada oskab. Neile kes Windowsi mahalaskmist soovitavad, siis teadmiseks, et see pole mulle uudis.

Minu OP system


Tegin ka arvuti SystemInfo. Kui kellelegi abistajale parema ülevaate annab, lisan siia. Lasin ka Kaspersky Virus Removal Tool'ga asja üle - need andmed samuti salvestatud.
Tänan juba ette.

[aldios]

Mis see Kaspersky virus removal tool leidis ka miskit või? ja kas peale sellega puhastamist ei saa ikka installida ,windows installer service ongi manual ja peabki olema ,käivitub ainult siis kui vaja miskit installida mitte ei jookse taustal 24/7 .

[tahanteada]

Yks v6imalik variant on selline, et peidetud viirus ise istubki Kaspersky failide hulgas ja blokeerib enda vastu rynnakud.
Olen kunagi ajaloos mingi vanema variandiga midagi taolist n2inud.
Sel juhul tuleks see HDD panna m6ne teise arvuti kylge USB-v2likettana ja teises masinas oleva viiruset6rjega yle kontrollida. Aga see viirusetrje peab ise olema nutikas ja peab oskama seda, et kontrollib 100% faile, mitte 20-40%.

Postitatud mobile device

[devoteekas]

Rõhutan, et viga peaks olema Windows Installeris. See ei luba mul sisse ega väljalülitusi teha ja tänu asjaolule ei saa ka Kaspersky Anti-Virus't peale panna.

[laurx]

devoteekas, installer ei lähe käima mingi teise asja pärast. mingi asi põhjustab selle, et installer käima ei lähe..
kav i rescue disk ja malwarebytes ka abiks.

[devoteekas]

Uskumatu, kuid Malwarebytes suutis leida 16 pahavara, eemaldas need ja nõudis restarti. Ent siiski ei muutunud midagi. Veateated endiselt samad.

[tahanteada]

Ära näe vaeva nende reklaamitud MAM-de jms-ga - need kontrollivad masinat ainult a 20-40% failidest ja muude failide hulka peitunud viirus lihtsalt irvitab neile kontrollijatele näkku.

Ja teine asi - kui tegemist on rünnakute vastu kaitstud viirus, siis seda sa ei saagi samas masinas kätte.

[A.S.]

Kui Kaspersky meeldib, siis siin veel midagi
http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk10/
Selle plaadi pealt arvuti käima, siis andmebaaside uuendus ja skänn.
 

[devoteekas]

[Marie]

[devoteekas]

No seda nüüd küll, aga litsentsi eest peaaegu 400 kr. makstud. Raha vaevalt sealt tagasi makstakse, seda enam, et probleem siiski minu enda operatsioonisüsteemis. Jään siiski aastaks Kaspersky kliendiks.

[hashi]

[Märt.]

devoteekas, aga miks sa Kaspersky Eesti suppordiga ei suhtle? Pädevad vennad seal. Juba neljas aasta KIS-i kasutaja.

[devoteekas]

[Lord Ami]

Windows installerit uuendada ei anna?
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=5a58b56f-60b6-4412-95b9-54d056d6f9f4&displaylang=en

[tahanteada]

Mis sellest Windowsi installerist ikka torkida, kui viirus selle toimeprotsessi ära blokeerib.

Ja uskuda võib, et installeri EXE /COM-fail on ka juba ise viiruse poolt ära nakatatud.
------------------------------------
Seda blokeerimist / nakatamist tehakse spetsiaalselt selleks, et vältida / blokeerida tõrje-puhastusprogramme.

[devoteekas]

[aldios]

Võid ju veel proovida http://www.virustotal.com/ selle msiexec,exe laadida, saad md5 hashi teada selle väärtuse googlest peaks ka saama asub ta win7 puhul C:\Windows\winsxs\x86_microsoft-windows-installer-executable_31bf3856ad364e35_6.1.7600.16385_none_4957caefe76d7816
vistat pole kahjuks hetkel võtta ,et kontrollida ja registri väärtus asub: HKEY_CLASSES_ROOT\Applications\msiexec.exe

[Lord Ami]

[devoteekas]

Laadisin selle jah. Windows6.0-KB942288-v2-x86.msu. Mul 32bit süsteem.

[aldios]

Msiexec.exe ilmselt nakatumatta kui virustotal teadis ,et sama hashiga asja kamminud ja tulem 0/43

Ei tea kas abi aga võid proovida veel käsku mis peaks vigased süsteemi failid parandama

käivita runi kaudu administraatorina cmd aken ja anna käsk sfc scannow

http://support.microsoft.com/kb/929833

[Marie]

[tahanteada]

Marie: Oh sind küll - ega Kaspersky ei riku systeemifaile - seda teevad k6ik nutikad COM ja EXE faile nakatavad viirused.

Nii, et pole selles suhtes mingit vahet, et mis viiruset6rje masinas on. Kui viirus p22seb viiruset6rjest mo"o"da, siis on kogu lugu.

Ma ei ole küll veel arvamusel, et kindlasti on uut formaati vaja teha. Alati leidub ju m6ni s6ber v6i tuttav, kelle arvuti kylge ketas v2likettana to"o"le panna.

Postitatud mobile device

[Marie]

[devoteekas]

[Marie]

[devoteekas]

Microsoft Security Essentialsiga probleeme pole. Teil on õigus, kuid tulin siia algsele probleemile lahendust leidma, mitte sellele käega lööma lihtsama variandi näol. Olen ju siiski nö. "asja" eest maksnud ja sooviksin seda selljuhul ka kasutada. Minupuhul pole see väikke summa, mis lihtsalt prügikasti visata.

[Marie]

[laurx]

mina arvan, et probleem võiks siiski lahendatava olla. mida on samas situatsioonis teised kasutajad teinud? google abiks..

[devoteekas]

[pajakas]

Devoteekas, palun võta siiski uuesti ühendust kaspersky toega. Suhtlemist microsoft'iga pakuti nende poolt kuna oli alust arvata, et windows installeri teenus ei tööta korralikult. Kui microsoft arvas, et sellega on kõik korras, siis on ju "pall" jälle kaspersky toe poolel

[A.S.]

[devoteekas]

Tegin nüüd selle käsuga otsingu ja vastus:



Võtsin ka Kaspersky meeskonnaga taas ühendust.

[A.S.]

Ei see Kaspersky meeskond sind aita. Kui sa ikka Windowsi korda ei saa, st. installeri teenus käima ei lähe, siis sa midagi installida ka ei saa.

Alustuseks http://helpdeskgeek.com/how-to/how-to-fix-the-windows-installer-service-could-not-be-accessed-error/
 

[aldios]

A.S: pakutud link võiks aidata , ja kui see ka ei aita siis võibolla tasuks mõelda asjade varundamisele muule kettale või dvd plaatidele ja teha clean install kuna installeri teenus vajalik ka muude asjade installiks edaspidi ,ja pahavara võib ju süsteemis veel olla miskit rikkunud . Usun ,et keegi aitab sind sellega kui vaja anna ps märku ja prooovib ära teha kui sa ise Tallinnas asud .

[devoteekas]

Huvitav. Avastasin, et Services olev Remote Procedure Call (RPC) Properties (Local Computer) aknas on kõik käsud keelatud st. ei ole aktiivsed. Startup type on Automatic ja Service status: Started, kuid välja ja sisse lülitada seda näiteks ei saaks. Ribal Log On ning Recovery samamoodi. Kas see peabki nii olema? A.S viidatud lingil on see aktiivne! Selljuhul ei ole võimalik seal muudatusi teha?

[pajakas]

Devoteekas,A.S. lingil on ohutud vaid punktid 1,2ja 5. Artikkel on just nagu Vista kohta kuid pildid on Windows XP-st pärit, seega on punkt 4 ohtlik, kuna otseselt modifitseerib süsteemiregistri seda osa mis Vistal ja XP võib erinev olla. Punkt 3 avab ebasoovitava turvaugu süsteemis (vt. kommentaare). Kuna nagu aru sain ei ole võimalust olulisi andmeid varundada, siis on soovitav probleemi lahendada tuginenedes täpsetele andmetele ja mitte hakata huupi lahmima

[A.S.]

[devoteekas]

A.S. viitav link tekitas minus juba teatava lahenduseni jõudva lootuskiire, kuid pean siiski tõdema,et probleemi eemaldamine jäi sealtki tulemata. Kõik tundub liikuvat tasapisi Format C suunas, juhul kui ma ennem Maarjamõisasse ei jõua .Siiski võib see ka positiivne olla, kuna tunnen seal kunagi töötanud IT-spetsialisti, kes ehk siiamaanigi kohapeal klahve klõbistab...

[Marie]

[tahanteada]

Marie: Vaatan, et sa ei saa ikka põhipointile pihta - asi pole ju üleüldse selles, et mis nime kandev viirus arvutis sees on, asi on hoopis selles, et see viirus istub "viirusetõrje all" ja blokeerib kogu tegevuse, mis võib tema eksistentsi ohtu seada.

Ja selliselt blokeeeritakse suvalise viirusetõrje tegevus - kandku see viirusetõrje kas Kaspersky, Nortoni, NOD32 - mis ignes ilusat nime.
-----------------------------------------------
Ja lisaks veel niipalju, et taoliseid, kaistud, COM / EXE-faile nakatavaid viiruseid on ajaloos kogu aeg olemas olnud. Ja alati on asinus kaitse see, et viirust mitte masinasse lubada. Ku on lubatud, siis on kogu lugu - kõik blokeeritakse ja viirus teeb, mida ise tahab ja naerab viirusetõrjetele näkku.

[Marie]

[devoteekas]

Marie ära ennast tühja pärast närvi aja. Ma unustaks hetkeks probleemi nagu viirusetõrjed vaid keskenduks probleemile Windows Installer. Kahtlustan viga just seal, mis ei pruugigi viirusega seotud olla, lihtsalt on tekkinud mingi konflikt syst failides vms., kuigi ta seda ei näita. Ära muretse, viga on ju minu süsteemis. Aitäh, et oled oma postitustega mind toetanud.

[hashi]

[devoteekas]

Tänan. See Google otsing on mulle juba vägagi tuttav. Seniks pole veel veapõhjustajat sealt leidnud. Tundub, et Windows Installeri msiserver, käivitusfaili msiexec.exe failiga oleks nagu kõik tip-top (väärtused,süsteemiregistri kanded, teegid), kuid midagi nagu segaks seda startimast...?

[hashi]

[devoteekas]

Puust ja punaselt:
Piltlik ülevaade minu probleemsetest Services aknatest. Lisasin igaks juhuks ka Log On riba.

Windows Installer:



Path to executable: C:\WINDOWS\system32\msiexec.exe /V - Minul seda .exe ei ole!






Remote Procedure Call (RMC):
Description kastis on minul tekst: Control Manager. If this service is stopped or disabled, programs using COM or Remote Procedure Call (RPC) services will not function properly.
Kas siin võibki KALA olla? Et hoopis RPC keelab Windows Installeril startimast?

[hashi]

[devoteekas]

Minu näpukas jah. Parandatud RMC RPC-ks.