После вируса HLLM.Beagle не ставятся Антивирусы/Файерволы

Printable View

06.11.2008, 11:55
AddG

После вируса HLLM.Beagle не ставятся Антивирусы/Файерволы

Словил HLLM.Beagle, после лечения drWEB CuteIT не могу поставить ниодного антивируса. Во время установки так или иначе вылетает сообщение что нету доступа к какомуто файлу (тот который копируется установщиком). Например для NOD32 сообщение "Error writing to file: C:\Programm Files\ESET\ESET NOD32 Antivirus\Drivers\eamon\eamon.sys. Verify that you have access to that directory". Что делать ?

Также пробовал и не ставятся ZOneAlarm, drWEB.
06.11.2008, 11:57
wise-wistful

Логи АВЗ сделать можете, [URL="http://virusinfo.info/showthread.php?t=1235"]согласно[/URL] правил? Если стандартная не запустится, тогда возьмите [URL="http://depositfiles.com/ru/files/6501498"]эту[/URL] и попробуйте ней.
06.11.2008, 12:14
AddG

При распаковке архива AVZ вылезает:

! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\neurald.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\neuralm.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\rootkit.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\scripts.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\syscheck.avz
! Не удается найти указанный файл.
! D:\Soft\Anti-Virus-Spy-Mare\avz4.zip: Невозможно создать avz4\Base\sysipu.avz
! Не удается найти указанный файл.
06.11.2008, 12:19
wise-wistful

Я давала ссылку на [URL="http://depositfiles.com/files/wgcjh5chv"]альтернативную АВЗ[/URL] уже переименованную и незапакованную
06.11.2008, 12:19
Гриша

AVZ взять отсюда [url]http://depositfiles.com/en/files/6501498[/url]
06.11.2008, 14:03
AddG

Вложений: 3

Вот полученные логи (AVZ ипользовался с [URL]http://depositfiles.com/files/wgcjh5chv[/URL], а HIKJACK также альтернативный, т.к. основные не запустились). После перезагрузки Звук опять пропал, как было до лечения CuteIt - отсутствие звуковых устройств.
06.11.2008, 14:07
Гриша

Выполнить скрипт [B]2 раза[/B]!

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%System32%\drivers\srosa.sys','');
QuarantineFile('%System32%\drivers\hldrrr.exe','');
QuarantineFile('%System32%\wintems.exe','');
QuarantineFile('%System32%\drivers\mdelk.exe','');
QuarantineFile('%System32%\mdelk.exe','');
DeleteFile('%System32%\drivers\hldrrr.exe');
DeleteFile('%System32%\drivers\srosa.sys');
DeleteFile('%System32%\wintems.exe');
DeleteFile('%System32%\drivers\mdelk.exe');
DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end.[/CODE]

Прислать карантин и повторить логи...
06.11.2008, 14:30
AddG

Выполнил 2 раза, 2 авто-перезагрузки.
Файл закачан
Файл сохранён как 081106_052949_virus_4912d52d077a4.zip
Размер файла 53844
MD5 33369fb2c9611d9b25ae5961f0bedaf0