Не инсталируются Касперский и Др. Веб

[Z80]

Здравствуйте. Возникла такая проблема. Не могу установить Касперского, Др. Веба, так же не запускается AVZ. В безобасном режиме та же история. Проверки компьютера различными другими антивирусами ничего не дали. Возможно запустить полиморфную версию AVZ, она находи ошибки, исправляет их, но после перезагрузки все повторяется.

[Гриша]

Выполните скрипт:

begin
ClearQuarantine;    
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\sebdpx.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам...

[Z80]

Выслал

[Гриша]

Новый руткит, выполните скрипт:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('sebdpx');
 DeleteFile('C:\WINDOWS\system32\sebdpx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('sebdpx');    
BC_Activate;
RebootWindows(true);
end.

Сделайте логи обычным AVZ с обновленными базами...

[Z80]

Выполнил скрипт, после рестарта та же история, нормальный AVZ не запускается

[Гриша]

Делайте полиморфным...

[Z80]

Новые логи

[Гриша]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\ncbvspfthtsesmnw.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ncbvspfthtsesmnw.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин, повторите логи...

[Z80]

Выслал карантин. После выполнения скрипта запустился нормальный AVZ. Обновил базы, высылаю логи.

[Гриша]

Сделайте на всякий случай такой лог http://virusinfo.info/showthread.php?t=40118

[Alex_Goodwin]

Это Goldun. где-то должна быть еще библиотека, зарегана как нотифай винлогана.

[Z80]

Когда только начанал бороться с вирусами на этом компе, утилита от Касперского действительно нашла 1 файл, назвала его Goldun.cov (если не изменяет память, к сожалению точное название файла не помню), но после этого все равно блокировался запуск антивирусов. Прилагаю лог Gmera. Кстати, запустился Gmer только в безопасном режиме, а так синий экран и рестарт

[Alex_Goodwin]

Такой еще лог сделайте http://virusinfo.info/showthread.php?t=53070

[Z80]

Новый лог

[thyrex]

В этом логе порядок.

Лог gmer после нажатия на Scan получился такой? Если нет, переделать

[Гриша]

Когда только начанал бороться с вирусами на этом компе, утилита от Касперского действительно нашла 1 файл, назвала его Goldun.cov (если не изменяет память, к сожалению точное название файла не помню), но после этого все равно блокировался запуск антивирусов.

Dll файл был?

[Z80]

thyrex, именно такой лог и был, Gmer запускался в безопасном режиме.
Гриша, вроде бы да dll (его утилита каспера нашла)

Добавлено через 1 минуту

сейчас вробе как все тихо на компе, пропали все симптомы, которые проявлялись до этого.

[Гриша]

Ну значит жить можно

[Z80]

Эт точно.... Большое спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены