Невозможно установить антивирусы.

Добрый день.
Пробовал ставить антивирусы - avast, drweb, mcaffe. После установки Avast, drweb исчезают их исполняемы файлы. Mcaffe не инсталлируется вобще. Загрузка в safe mode невозможна - синий экран после загрузки драйверов и перегрузка. Сетевой монитор показывает отправку спама по smtp. Сureit выявил 10 HLLM.Beagle, но проблема не исчезла.

Судя по логу,у вас уже установлен касперский,зачем вам ещё один антивирус?
Прикрепите лог CureIt
находиться файлик тут пуск--выполнить-- %userprofile%\DoctorWeb
и сделайте дополнительный лог [url]http://virusinfo.info/showthread.php?t=10387[/url]
только в обычном режиме.
И на что ругается синий экран вы не заметили?

avp не стоит, вобще антивира нет. Прочитать не успеваю, сообщение короткое на 10 строк.
доп.лог + лог cureit.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('cswGina.dll','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=12374[/url]

Что из этого вам нужно?остальное поправим
[QUOTE]>> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry)
>> Службы: разрешена потенциально опасная служба TermService (Terminal Services)
>> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Schedule (Task Scheduler)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/QUOTE]

[B]Nick.Piter[/B], у Вас был зверь семейства Beagle. Он блокирует установку антивирусов. Cure-It их поубивал.

Отправил какрантин по ссылке.
Ничего не нужно.

[quote=Muzzle;133596]
Что из этого вам нужно?остальное поправим[/quote]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

По логам поубивал, но антивиры не инсталлируются, видать осталось что-то.

[quote=PavelA;133632][B]Nick.Piter[/B], у Вас был зверь семейства Beagle. Он блокирует установку антивирусов. Cure-It их поубивал.[/quote]

[QUOTE='Nick.Piter;133649']Ничего не нужно.[/QUOTE]
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.[/code]

P.S. Делайте новые логи по правилам , будем смотреть.

логи после последнего скрипта.

драйвера аваста работают, зайти в панель задач и попытаться удалить аваст, если нет, можно попробовать загрузиться в безопасном режиме и скриптом :
[code]begin
QuarantineFile('C:\WINDOWS\system32\ZCfgSvc.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS\System32\WLTRYSVC.EXE','');
QuarantineFile('C:\WINDOWS\system32\D8021Xps.dll','');
QuarantineFile('C:\WINDOWS\System32\bcm1xsup.dll','');
QuarantineFile('c:\windows\system32\wltrysvc.exe','');
DeleteFile('C:\Program Files\Alwil Software\Avast4\ashShell.dll');
DeleteFile('Aavmker4.sys');
DeleteFile('aswMon2.sys');
ExecuteSysClean;
RebootWindows(true);
end.[/code]

Прислать карантин согласно приложения 3 правил .

srosa.sys - Beagle почти на 100% Надо убивать.
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Выполнил, после перезагрузки не грузится система. Windows could not start because the following file is missing or corrupt:
<Windows root>\system32\ntoskrnl.exe

Как дальше ?

[quote=PavelA;133680]srosa.sys - Beagle почти на 100% Надо убивать.
Выполнить скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/code][/quote]

Надо искать диск с дистрибутивом ХР и заменять ntoskrnl.exe.

Заменил ntoskrnl.exe, грузится, но ситуация та же. Слать логи ?

Выполни мой посл. скрипт и присылай.

скрипт выполнил, вот логи.

Запустился с livecd, оттуда запустил cureit. Он удалил еще hidr.exe, wintems.exe. Теперь beagle'a нет, антивиры встают нормально, но в safe mode так и негрузится. С этим разобрался, но есть еще один мининоут на котором аналогичная роблема и там нет cd-rom'a(usb flash тоже нет) и соответсвенно в safe mode не заходит. Есть смысл кидать логи ?

выполните скрипт....
[code]
begin
ExecuteRepair(10);
RebootWindows(true);
end.
[/code]
логи повторите ...

[quote=Nick.Piter;133941]Запустился с livecd, оттуда запустил cureit. Он удалил еще hidr.exe, wintems.exe. Теперь beagle'a нет, антивиры встают нормально, но в safe mode так и негрузится. С этим разобрался, но есть еще один мининоут на котором аналогичная роблема и там нет cd-rom'a(usb flash тоже нет) и соответсвенно в safe mode не заходит. Есть смысл кидать логи ?[/quote]
для ноута создаём отдельную тему,так сказать для порядка.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]