После вируса HLLM.Beagle не ставятся Антивирусы/Файерволы

[AddG]

Словил HLLM.Beagle, после лечения drWEB CuteIT не могу поставить ниодного антивируса. Во время установки так или иначе вылетает сообщение что нету доступа к какомуто файлу (тот который копируется установщиком). Например для NOD32 сообщение "Error writing to file: C:\Programm Files\ESET\ESET NOD32 Antivirus\Drivers\eamon\eamon.sys. Verify that you have access to that directory". Что делать ?

Также пробовал и не ставятся ZOneAlarm, drWEB.

[wise-wistful]

Логи АВЗ сделать можете, согласно правил? Если стандартная не запустится, тогда возьмите эту и попробуйте ней.

[AddG]

При распаковке архива AVZ вылезает:

! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\neurald.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\neuralm.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\rootkit.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\scripts.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\syscheck.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\sysipu.avz
! Не удается найти указанный файл.

[wise-wistful]

Я давала ссылку на альтернативную АВЗ уже переименованную и незапакованную

[Гриша]

AVZ взять отсюда http://depositfiles.com/en/files/6501498

[AddG]

Вот полученные логи (AVZ ипользовался с http://depositfiles.com/files/wgcjh5chv, а HIKJACK также альтернативный, т.к. основные не запустились). После перезагрузки Звук опять пропал, как было до лечения CuteIt - отсутствие звуковых устройств.

[Гриша]

Выполнить скрипт 2 раза!

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('%System32%\drivers\srosa.sys','');
 QuarantineFile('%System32%\drivers\hldrrr.exe','');
 QuarantineFile('%System32%\wintems.exe','');
 QuarantineFile('%System32%\drivers\mdelk.exe','');
 QuarantineFile('%System32%\mdelk.exe','');
 DeleteFile('%System32%\drivers\hldrrr.exe');
 DeleteFile('%System32%\drivers\srosa.sys');
 DeleteFile('%System32%\wintems.exe');
 DeleteFile('%System32%\drivers\mdelk.exe');
 DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
 else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
 else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then 
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then 
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end; 
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then 
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then 
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end; 
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!'); 
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end.

Прислать карантин и повторить логи...

[AddG]

Выполнил 2 раза, 2 авто-перезагрузки.
Файл закачан
Файл сохранён как 081106_052949_virus_4912d52d077a4.zip
Размер файла 53844
MD5 33369fb2c9611d9b25ae5961f0bedaf0