не могу установить антивирус

**2cbh** · 16.10.2009, 14:04

Недавно система болела несколькими вирусами, стоял Nod32 3.0.684.0, базы постоянно обновлялись, он пропустил несколько троянов. В один прекрасный день он не запустился. Удалил, ставлю заново, не запускаются службы, также не запускалось восстановление системы, и безопасный режим. Винт снял и проверил его на здоровом компьютере, нашлось несколько вирусов-троянов. Сейчас 2 последних проблемы решены (восстановление системы и благодаря Вам и Вашему скрипту в AVZ безопасный режим), но ниакой антивирусник не ставится: касперыч пообще при запуске пропадает, а nod32 - при запуске служб пришет что-то про групповую политику и откат.
AVZ запустился, прилагаю 2 архива
HijackThis запустился только переименованный (1-й вариант пишет, что его не пускает политика ограничений), прилагаю лог.

Помогите, пожалуйста!
Заранее благодарен.
Александр

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 16.10.2009, 15:27

Пофиксите в Hijackthis:

Код:

F2 - REG:system.ini: Shell=%windir%\Explorer.exe
F2 - REG:system.ini: UserInit=\WINDOWS\system32\userinit.exe,

Сделайте лог GMER

**2cbh** · 19.10.2009, 09:33

Высылаю лог GMER

**Bratez** · 19.10.2009, 11:00

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\copystar.sys','');
QuarantineFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\esihdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\ywkyi.dll','');
DeleteFile('C:\WINDOWS\system32\ywkyi.dll');
DeleteFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\esihdrv.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\errdme\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\errdme\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\errdme\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\errdme');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\errdme');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\errdme');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=57402).

Сделайте новый лог gmer.

Готовьтесь к установке SP3, без этого результат лечения будет не надолго.

**2cbh** · 19.10.2009, 13:16

скрипт выполнил, карантин отправил, лог GMER в комплекте

**Bratez** · 19.10.2009, 13:45

Чисто.
Ставьте SP3 и последующие обновления.

**2cbh** · 19.10.2009, 14:35

установил SP3, установил NOD32 Smart Security. Перезагрузил. В трее зеленый глаз не появился. Попробовал запустить нод ярлыком, не получилось, пишет: Невозможно запустить данную программу из-за политики ограничения применения программного обеспечения.

**Bratez** · 19.10.2009, 15:00

Сделайте в AVZ: Файл - Восстановление системы - п.6 - Выполнить.
Перезагрузите компьютер.

Если проблема не решится, то:
Установите в AVZ драйвер расширенного мониторинга (AVZPM).
Перезагрузите компьютер.
Сделайте новый лог по п.2 раздела Диагностика.

**2cbh** · 19.10.2009, 16:48

Большое спасибо всем откликнувшимся. Проблема решилась. Антивирь работает

**CyberHelper** · 20.10.2009, 16:48

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 7
В ходе лечения вредоносные программы в карантинах не обнаружены

не могу установить антивирус (заявка № 57402)

Опции темы