Не устанавливаются антивирусы! Руткит?

**Shaman23** · 07.11.2009, 20:55

Здравствуйте!
В системе стоял нод32.Издох со словами "не удаётся запустить службу ekrn.exe"(переустановка его обрывалась такой же надписью).
КуреИт нашёл в систем32 csrcs.exe(вроде так назывался,но не csrss.exe-это точно).
Установка кис8 обрывается на середине процесса.
AVZ находит перехватчик ****.sys(имя файла меняется после каждой перезагрузки).
Кто генерирует эти файлы так и не смог найти.
Жду вашей помомощи,заранее спасибо...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 07.11.2009, 21:27

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\svchost','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

**Shaman23** · 07.11.2009, 22:05

Пишет,что скрипт выполнен без ошибок,а в отчёте вот что:
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\svchost)
Карантин с использованием прямого чтения - ошибка
Созданный файл quarantine.zip имеет размер 22байта и сюда не загружается,пишет : файл уже загружен
Могу попробовать скопировать этот файл из-под лайв-сд,если нужно,или я то-то не так делаю?

**Никита Соловьев** · 07.11.2009, 22:08

Попробуйте найти его с помощью AVZ (Приложение 3 правил. Как прислать запрошенные файлы)

**Shaman23** · 07.11.2009, 22:26

ээм.. Там пусто. Пишет: вы не выбрали ни одного файла для архивации

**Никита Соловьев** · 07.11.2009, 22:27

А Вы поиск выполняли? В правилах написано как это сделать

**Shaman23** · 07.11.2009, 22:45

ничего не находит
в поиск вбивал svchost
Вот,что он мне написал:
Ошибка карантина файла, попытка прямого чтения (svchost)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\svchost)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\svchost)
Карантин с использованием прямого чтения - ошибка

Что я не так делаю?

Добавлено через 1 минуту

вручную этот файл копируется,размер 14кб