Вирус блокирует установку Касперсого

Здравствуйте!

Зараженная машина с WinXp. CureIt и антивирусная утилита Касперского запускались и находили опасные файлы, вроде даже лечили.

Но установить kis13,kes10 все равно не получается - на последних этапах установки происходит откат.

Перед загрузкой рабочего стола Windows выскакивает сообщение с парой символов(иероглифов?) и кнопкой ОК.

Прогнал по инструкции, но, кажется, интерфейс avz у меня немного отличается - поэтому выполнил те же "порядковые" скрипты, как и на скриншотах (второй и восьмой). Но файла syscure все равно не получил, потому приложил только то, что подходило под инструкцию.

upd запустил все скрипты - один из них выплюнул syscure

Уважаемый(ая) [B]erutan[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\9335~1\APPLIC~1\DigitalSites\UpdateProc\bkup.dat', '');
DeleteFile('C:\DOCUME~1\9335~1\APPLIC~1\DigitalSites\UpdateProc\bkup.dat', '32');
DeleteFile('C:\WINDOWS\Tasks\At1.job', '32');
DeleteFile('C:\WINDOWS\Tasks\At2.job', '32');
DeleteFile('C:\WINDOWS\Tasks\At3.job', '32');
DeleteFile('C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job', '32');
DeleteFile('C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job', '32');
DeleteFile('C:\WINDOWS\Tasks\BonanzaDealsUpdate.job', '32');
DeleteFile('C:\WINDOWS\Tasks\DealPlyUpdate.job', '32');
DeleteFile('C:\WINDOWS\Tasks\EPUpdater.job', '32');
DeleteFileMask('C:\DOCUME~1\9335~1\APPLIC~1\DigitalSites', '*', true);
DeleteDirectory('C:\DOCUME~1\9335~1\APPLIC~1\DigitalSites');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnTBMon', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader', 'command');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Вроде бы все сделал.

После сканирования адвклинером рука чуть было не поднялась нажать кнопку "очистить", но решил все-таки подождать совет профессионала.

На всякий случай - не знаю, как ищется карантин при присылании, но я получил следующее сообщение
--
Файл сохранён как 141120_101939_quarantine_546dc03bb8f69.zip
Размер файла 3423835
MD5 0e728de013fabaa86623398869be3bb8
--

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите галочки на вкладке [B]Папки[/B] со всех пунктов, где упоминаются Mail.Ru[B]если используете соответствующие программы[/B].

Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Сделайте лог [URL="http://dragokas.16mb.com/Safe/CheckBrowsersLNK.zip"]CheckBrowserLnk[/URL].

Сделано

Перетащите лог CheckBrowserLnk.log на [url=http://Dragokas.16mb.com/Safe/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Что с проблемой?

Кажется, я запустил clearlink дважды подряд, и если в 1 раз он что-то удалил, во второй раз ругнулся на уже удаленные ярлыки (и записал в лог).

Проблемы, к сожалению, не исчезли.

Выполните в AVZ такой скрипт:[CODE]begin
ExecuteRepair(7);
RebootWindows(false);
end.[/CODE]
Проверьте, что с сообщением с иероглифами.

Что касается установки антивируса - вирусы, думаю, тут не при чём.
Установите [url=http://www.microsoft.com/rus/windows/internet-explorer/default.aspx]Internet Explorer 8[/url] - [u]даже если им не пользуетесь[/u], это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update.
Если не поможет - надо смотреть, какие именно ошибки при установке возникают, возможно, в техподдержке Лаборатории Касперского, или на их форуме помогут.
Прогоните ещё [URL="http://support.kaspersky.ru/common/service"]kavremover[/URL] перед установкой, может помочь.

Скрипт сработал, большое спасибо. С установкой обновлений и IE8 подумаю завтра.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]