Пользователь подхватил вирус

Пользователь подхватил вирус. Пострадали некоторые файлы и папки (стали скрытые), перестал работать экран файловой системы в авасте. При проверке авастом при загрузке ОС был обнаружен ряд зараженных объектов и вылечен. После проводилась проверка утилитами Drweb и Касперского. Зараженных объектов больше не было. Экран файловой системы в авасте так и не ожил. При попытке переустановки аваста выходит ошибка что путь по которому устанавливается аваст недоступен. А также осталось ощущение что в системе что-то не так. Логи прикладываю и заранее благодарю за помощь.

Уважаемый(ая) [B]parenek43[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Сканирование проведено. Логи прикладываю.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-2025429265-602162358-839522115-1003\...\MountPoints2: {f5e3a14a-cf6d-11df-a0f2-000461aa5574} - F:\bembara/pettripet.exe
HKU\S-1-5-21-2025429265-602162358-839522115-1003\...\Winlogon: [Shell] explorer.exe,C:\Documents and Settings\User\gort.exe,Explorer.exe <==== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
DomainProfile\AuthorizedApplications: [C:\Documents and Settings\User\Application Data\rmGIwxQ\rmGIwxQ.exe] => Enabled:Internet Explore
StandardProfile\AuthorizedApplications: [C:\Documents and Settings\User\Application Data\rmGIwxQ\rmGIwxQ.exe] => Enabled:Internet Explore
C:\Documents and Settings\User\Главное меню\Microsoft Office\Средства Microsoft Office\TMNT Mutant Melee.lnk
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Проверяйте права безопасности на папки, возможно, зловред поменял.

Выполнено. Правда со второго раза. Программа была запущена, нажата кнопка Fix, но через некоторое время вылетела ошибка и программа закрылась. При повторном запуске скрипт выполнился полностью и компьютер был перезагружен. Лог прикладываю.

Что с установкой антивируса?

Во время установки аваст выходит предупреждение: "Обнаружена другая антивирусная программа Kaspersky Anti-Virus Personal". Далее предлагается ее удалить, так как она может повлиять на работу системы и сделать ее нестабильной. При попытке удалить в списке программ для удаления Касперский не обнаруживается. В папках также чисто. Если просто продолжить установку аваст, далее выходит сообщение: Приложение Avast не может быть установлено в указанной паке. (Недопустимый путь). Вообщем с установкой ничего не изменилось.

Удалите остатки продуктов Лаборатории Касперского утилитой [URL="http://support.kaspersky.ru/common/service"]kavremover[/URL].

Что с папкой, куда Avast устанавливается? Права безопасности не сбиты?

Очистка утилитой результатов не дала. При запуске автоматически версию продукта для удаления она не находит. Вручную по очереди выбирались все доступные версии и запускалось удаление. Также проводилась попытка очистить остатки аваста утилитой с их официального сайта. Все равно при установке ругается на антивирус касперского и на недопустимый путь для установки. Права безопасности к папкам не сбиты.

На какую конкретно папку ругается инсталлятор?

Конкретную папку не указывает. Просто сообщение без адреса папки: Приложение Avast не может быть установлено в указанной паке. (Недопустимый путь).

В процессе установки поменять путь установки можно?

Аваст так и не устанавливается. Ошибка таже. Пробовал устанавливать из онлайн установщика и скачивал полный дистрибутив, все равно при установке выходит ошибка. Скриншоты с ошибкой прикладываю. Пробовал для проверки другой антивирус Drwerb Katana. Установка прошла без ошибок. С авастом какая-то засада.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Изменить путь установки нет возможности. При нажатии на кнопку настроить для выбора опций и смены пути, выходит сообщение с первого скриншота и потом ошибка из второго скриншота.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Сканирование проведено. Логи прикладываю.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref .\\AUTODSSC.DLL
delref .\\BANMAP.DLL
delref .\\ENCDPI.DLL
delref .\\GDVPACK.DLL
delref .\\JGAS400.DLL
delref .\\MPNATHLP.DLL
delref .\\NJTUI2.DLL
delref .\\NMWQNLOG.DLL
delref .\\SJANX.DLL
delref .\\TWNLIC20.DLL
delref .\\UBDAL.DLL
delref .\\VSDISPLY.DLL
delref .\\XFTIF13N.DLL
deltmp
restart[/code]Компьютер перезагрузится.

Я смотрю, Dr. Web Katana установлен? Нормально работает?
Если честно, с таким количеством памяти ещё и антивирусом мучить компьютер...

Скрипт выполнил. Компьютер перезагрузился. Карантин не создан.
Памяти действительно очень мало, но без антивируса никак. Drweb Katana поставил ради эксперимента (проверить, только аваст не устанавливается или другие антивирусы тоже). Работает нормально, правда подтормаживает.

Это всё, чем могу помочь.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Спасибо. Видимо не судьба.