Паразиты препятствуют установке антивирусной программы

[Sergey Citnikov]

Паразиты препятствуют установке антивирусной программы

[PavelA]

Профиксить:

F2 - REG:system.ini: Shell=Explorer.exe svсhоst.exe
F2 - REG:system.ini: UserInit=userinit.exe,svсhоst.exe

Выпольнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('23KLN5J0-4OPM-11WE-AAX5-24EF1F187332');
 QuarantineFile('c:\RECYCLER\k-1-3542-4232123213-7676767-8888886\r00t.exe','');
 DeleteFile('c:\RECYCLER\k-1-3542-4232123213-7676767-8888886\r00t.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи.

[Sergey Citnikov]

Профиксил, проскриптил, выкладываю логи.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.exe','');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Карантин прислать. Логи повторить.

[Sergey Citnikov]

Карантин пуст. Выложены логи после скрипта.

[PavelA]

проблемы остались?

[Sergey Citnikov]

К сожалению, остались. Программа установки антивируса вылетает

[PavelA]

Профиксить:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

Эта программа у Вас установлена:
c:\program files\microsoft firewall client 2004

[Sergey Citnikov]

По-видимому, после лечения в системе все же остались повреждения, которые были устранены восстановлением системы с помощью дистрибутивного диска. Спасибо, все работает!