Не работает безопасный режим, NOD 32

[Bulkin]

Доброй ночи. Меня знакомый попросил подлечить комп. При попытке переустановить НОД появлялась ошибка, мол "доступа нет" к какому-то файлу, но если постоянно пропускать, то в конце установиться, но после перезагрузки все равно не работает. Безопасный режим не работает, выбивает на секунду синий экран и сразу перезагрузка. У него WinXP SP3. Cureit не помог, удалил только 2 файла. AVZ запускается только переименованный в evrika.pif, если не переименовать , то после запуска через 2-3 секунды вырубается. Интернет к нему не подведен. Выполнение скрипта "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" было без подключению к интернету. На флешке с которой переносил его лог файлы на свой компе нашло 57 вирусов, общее у всех WIN32/Sality.NBA

[Info_bot]

Уважаемый(ая) Bulkin, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

пролечитесь так

после лечения сделайте новые логи

[Bulkin]

Проверял Live CD Vba32 Rescue. Проверка шла около 2 часов. Вирусов нашла несколько сотен или больше.

[polword]

после лечения сделайте новые логи

cделайте это

[Bulkin]

Вот.

[polword]

пролечитесь еще раз....

[Bulkin]

Новые логи после лечения

[миднайт]

В AVZ выполните скрипт:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\igsnqr.pif','');
 QuarantineFile('C:\xqifa.pif','');
 QuarantineFile('C:\bdqcdu.pif','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\nxjlu.exe','');
 QuarantineFile('C:\VBARESCUE\mnt\sda1\shst.pif','');
 QuarantineFile('C:\VBARESCUE\mnt\sda1\kuxnn.pif','');
 QuarantineFile('C:\enqejy.pif','');
 QuarantineFile('C:\hknxq.pif','');
 QuarantineFile('C:\likw.pif','');
 QuarantineFile('C:\jlgt.pif','');
 QuarantineFile('C:\akfpe.pif','');
 QuarantineFile('C:\ynmjdf.pif','');
 QuarantineFile('C:\bnfjy.pif','');
 QuarantineFile('C:\pujh.pif','');
 QuarantineFile('C:\shst.pif','');
 QuarantineFile('C:\kuxnn.pif','');
 QuarantineFile('C:\DOCUME~1\ВЛАДЕЛЕЦ\LOCALS~1\Temp\w_w5.tmp','');
 QuarantineFile('C:\WINDOWS\system32\drivers\pihnl.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ehnlnq.sys','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

Подключите все флэшки, которые "общались" с больной системой к этой системе.
Закачайте не VBA, а live cd от Касперского (на чистой системе и пролечитесь заново). После этого заново логи.

[Bulkin]

На первый скрипт выдает:
Error:'.'expected at position 29:1
Второй нормально. Сейчас качаю live cd от Касперского, интернет медленный(

[Bulkin]

При попытке загрузить quarantine.zip выдает

Ошибка загрузки. Данный файл уже был загружен.
Грузу вложением.

[миднайт]

Копируйте внимательно скрипт. от begin до end. с точкой. В нем нет ошибок.

[Bulkin]

Извиняюсь, точку не скопировал( Проверил live cd от Касперского, нашло и удалило 3405 вирусов.AVZ теперь запускается с родного ярлыка. На флешках больше не находит вирусов. Безопасный режим не работает. Загрузил quarantine

[миднайт]

В системе может быть установлен только 1 антивирус.
Заметил:
Panda
Norton AntiVirus
ESET NOD32 Antivirus
!!
Инструкции и утилиты для полного удаления остатков антивирусных продуктов.

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\DOCUME~1\ВЛАДЕЛЕЦ\LOCALS~1\Temp\w_w5.tmp','');
 DeleteService('amsint32');
 QuarantineFile('C:\WINDOWS\system32\drivers\ehnlnq.sys','');
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\pihnl.sys','');
 QuarantineFile('c:\program files\asus\net4switch\net4switch.exe','');
 QuarantineFile('c:\program files\common files\installshield\updateservice\issch.exe','');
 QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\pihnl.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ehnlnq.sys');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Bulkin]

Утилитами удалил остатки антивирусов. Вот логи и карантин

[Bratez]

Чисто.
Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

[Bulkin]

Огромное спасибо. Но в безопасный режим все равно не пускает, синий экран выбивает на секунду и перезагрузка. Что бы это могло быть?

[Bratez]

Попробуйте в AVZ: Файл - Восстановление системы - п.10.

[Bulkin]

Огромнейшее спасибо, все работает)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 67
• В ходе лечения вредоносные программы в карантинах не обнаружены