После вируса HLLM.Beagle не ставятся Антивирусы/Файерволы
Словил HLLM.Beagle, после лечения drWEB CuteIT не могу поставить ниодного антивируса. Во время установки так или иначе вылетает сообщение что нету доступа к какомуто файлу (тот который копируется установщиком). Например для NOD32 сообщение "Error writing to file: C:\Programm Files\ESET\ESET NOD32 Antivirus\Drivers\eamon\eamon.sys. Verify that you have access to that directory". Что делать ?
Также пробовал и не ставятся ZOneAlarm, drWEB.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\neurald.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\neuralm.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\rootkit.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\scripts.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\syscheck.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\sysipu.avz
! Не удается найти указанный файл.
Вот полученные логи (AVZ ипользовался с http://depositfiles.com/files/wgcjh5chv, а HIKJACK также альтернативный, т.к. основные не запустились). После перезагрузки Звук опять пропал, как было до лечения CuteIt - отсутствие звуковых устройств.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%System32%\drivers\srosa.sys','');
QuarantineFile('%System32%\drivers\hldrrr.exe','');
QuarantineFile('%System32%\wintems.exe','');
QuarantineFile('%System32%\drivers\mdelk.exe','');
QuarantineFile('%System32%\mdelk.exe','');
DeleteFile('%System32%\drivers\hldrrr.exe');
DeleteFile('%System32%\drivers\srosa.sys');
DeleteFile('%System32%\wintems.exe');
DeleteFile('%System32%\drivers\mdelk.exe');
DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: