Не работает безопасный режим, NOD 32

[FONT='Times New Roman'][SIZE=2]Доброй ночи. Меня знакомый попросил подлечить комп. При попытке переустановить НОД появлялась ошибка, мол "доступа нет" к какому-то файлу, но если постоянно пропускать, то в конце установиться, но после перезагрузки все равно не работает. Безопасный режим не работает, выбивает на секунду синий экран и сразу перезагрузка. У него WinXP SP3. Cureit не помог, удалил только 2 файла. AVZ запускается только переименованный в evrika.pif, если не переименовать , то после запуска через 2-3 секунды вырубается. Интернет к нему не подведен. Выполнение скрипта[/SIZE] [/FONT][B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info" [/B][FONT=arial][SIZE=2]было без подключению к интернету. На флешке с которой переносил его лог файлы на свой компе нашло 57 вирусов, общее у всех WIN32/Sality.NBA[/SIZE][/FONT]

Уважаемый(ая) [B]Bulkin[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

пролечитесь [URL="http://virusinfo.info/showpost.php?p=648638&postcount=5"]так[/URL]

после лечения сделайте новые логи

Проверял Live CD Vba32 Rescue. Проверка шла около 2 часов. Вирусов нашла несколько сотен или больше.

[QUOTE=polword;825938]
после лечения сделайте новые логи[/QUOTE]
cделайте это

Вот.

пролечитесь еще раз....

Новые логи после лечения

В AVZ выполните скрипт:

[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\igsnqr.pif','');
QuarantineFile('C:\xqifa.pif','');
QuarantineFile('C:\bdqcdu.pif','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\nxjlu.exe','');
QuarantineFile('C:\VBARESCUE\mnt\sda1\shst.pif','');
QuarantineFile('C:\VBARESCUE\mnt\sda1\kuxnn.pif','');
QuarantineFile('C:\enqejy.pif','');
QuarantineFile('C:\hknxq.pif','');
QuarantineFile('C:\likw.pif','');
QuarantineFile('C:\jlgt.pif','');
QuarantineFile('C:\akfpe.pif','');
QuarantineFile('C:\ynmjdf.pif','');
QuarantineFile('C:\bnfjy.pif','');
QuarantineFile('C:\pujh.pif','');
QuarantineFile('C:\shst.pif','');
QuarantineFile('C:\kuxnn.pif','');
QuarantineFile('C:\DOCUME~1\ВЛАДЕЛЕЦ\LOCALS~1\Temp\w_w5.tmp','');
QuarantineFile('C:\WINDOWS\system32\drivers\pihnl.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ehnlnq.sys','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

Подключите все флэшки, которые "общались" с больной системой к этой системе.
Закачайте не VBA, а live cd от Касперского (на чистой системе и пролечитесь заново). После этого заново логи.

На первый скрипт выдает:
Error:'.'expected at position 29:1
Второй нормально. Сейчас качаю live cd от Касперского, интернет медленный(

При попытке загрузить quarantine.zip выдает

Ошибка загрузки. Данный файл уже был загружен.
Грузу вложением.

Копируйте внимательно скрипт. от [B]begin[/B] до [B]end.[/B] с точкой. В нем нет ошибок.

Извиняюсь, точку не скопировал( Проверил live cd от Касперского, нашло и удалило 3405 вирусов.AVZ теперь запускается с родного ярлыка. На флешках больше не находит вирусов. Безопасный режим не работает. Загрузил quarantine

В системе может быть установлен только 1 антивирус.
Заметил:
Panda
Norton AntiVirus
ESET NOD32 Antivirus
!!
[url=http://virusinfo.info/showthread.php?t=16646]Инструкции и утилиты для полного удаления остатков антивирусных продуктов.[/url]

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\DOCUME~1\ВЛАДЕЛЕЦ\LOCALS~1\Temp\w_w5.tmp','');
DeleteService('amsint32');
QuarantineFile('C:\WINDOWS\system32\drivers\ehnlnq.sys','');
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\pihnl.sys','');
QuarantineFile('c:\program files\asus\net4switch\net4switch.exe','');
QuarantineFile('c:\program files\common files\installshield\updateservice\issch.exe','');
QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\pihnl.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ehnlnq.sys');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

Утилитами удалил остатки антивирусов. Вот логи и карантин

Чисто.
Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

Огромное спасибо. Но в безопасный режим все равно не пускает, синий экран выбивает на секунду и перезагрузка. Что бы это могло быть?

Попробуйте в AVZ: Файл - Восстановление системы - п.10.

Огромнейшее спасибо, все работает)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]67[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]