НЕ_могу установить антивирус после атак.

Здравствуйте.

Возникла проблема. У меня на компе стоял НОД32 4.0.424(с фаерволом),2 месяца работал отлично,но в один день при попытке открыть скрин к фильму словил 3 трояна,он вывел окна о том что соединение закрыто и вирусы удалены,предложил перезагрузится что бы после он их удалил. Я перезагрузился и сразу после этого перестал работать инет и нод вывел ошибку фаервола(скрин прил[COLOR="Red"]а[/COLOR]г.).На форуме поддержки ESET мне рекомендовали поставить новую версию поверх старой 4.0.437,я её поставил но ошибка в[COLOR="Red"]_НОД[/COLOR]е не пропала. Я удалил полностью нод и попытался поставить 4.0.437 отдельно,НО при установке вылетели 2 ошибки из-за которых невозможно установить НОД.
Интернет мне настроел спец от провайдера,причина была в том что слетели драйвера сетевой карты. На форуме тех поддержки ESET мне с помощью рекомендованых прог почистили комп от вирусов ,НО проблему с установкой НОДА не решили,хотя перепроб[COLOR="Red"]о[/COLOR]вали всё. Посоветовали обратится к вам. Вот логи и скрины ошибок. Помогите разобраться.

А вот скрины ошибок при установке антивируса.

К стати, по этому адресу C:\WINDOWS\system32\drivers я нашёл этот файл на который выдаёт ошибку НОД32 при установке epfwndis.sys
Но удалить его я почему то не могу,и в безопасном режиме тоже.

Что[COLOR="Red"]-то[/COLOR] нет ответов,хотя ЛОГи смотрели? Что там? HELP....

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('esihdrv');
StopService('catchme');
QuarantineFile('C:\DOCUME~1\vdovin\LOCALS~1\Temp\esihdrv.sys','');
QuarantineFile('C:\DOCUME~1\vdovin\LOCALS~1\Temp\catchme.sys','');
DeleteFile('C:\DOCUME~1\vdovin\LOCALS~1\Temp\catchme.sys');
DeleteFile('C:\DOCUME~1\vdovin\LOCALS~1\Temp\esihdrv.sys');
DeleteService('esihdrv');
DeleteService('catchme');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('esihdrv');
BC_DeleteSvc('catchme');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Всё сделаю вечером,кроме - Включите Антвирус и Файрволл,у меня сейчас ни то ни другое не установлено.НОД всё заменял,но он не[COLOR="Red"]_[/COLOR]устанавливается.

Всё сделал. Скрипт выполнил.Папки темп,кэш и корзину почистил. Карантин отправил.
Вот логи:

[B][COLOR="Red"]Старые логи удалять не нужно!!![/COLOR][/B]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

Старые логи пришлось удалить т.к был пр[COLOR="Red"]е[/COLOR]вышен лимит вложений. Карантин выслал.

C:\WINDOWS\system32\Drivers\NDIS.sys патченный, замените его в консоли восстановления или с LiveCD файлом в аттаче

[QUOTE=fiofin;419160]Старые логи пришлось удалить т.к был пр[COLOR="Red"]е[/COLOR]вышен лимит вложений. .[/QUOTE]Так удалили бы из старой темы.

Вчера после выполнения последнего скрипта полностью пропала сеть. В вкладке панель управления-сетевые подключения,пропали сами значки(подключение по локальной сети,подключение 1394). В папке по пути Пуск-панель управления-оборудование-диспетчер устройств-вкладка "Сетевые платы"
-Nvidia nForce Networking Controller
-Nvidia nForce Networking Controller-Минипорт планировщик пакетов
-Минипорт WAN(IP)
-Минипорт WAN(IP)-Минипорт планировщик пакетов
-Минипорт WAN(L2TP)
-Минипорт WAN(PPoE)
-Минипорт WAN(PPTP)
-Прямой паралельный порт
-Сетевой адаптер 1394
На всех этих значках появился значёк-жёлтый кружок внутри которого чёрный восклицательный знак.

И что теперь делать???
Такая же проблема была когда НОД словил троянов и мне её решил спец которого прислал провайдер обновив мне драйвера,НО сам я этого делать не умею.

Старые логи из прошлой темы я удалил сразу же перед созданием этой.

А как заменить драйвер в консоли восстановления?Поподробнее можно.

И как вернуть сеть?Сейчас пишу с рабочего компа.

1. Скачайте утилиту восстановления ndis.sys из аттачмента.

2. Перезагрузитесь в безопасный режим, запустите утилиту и нажмите кнопку Patch.

3.
После перезагрузки сделайте новые логи AVZ и HijackThis (sysinfo не надо).

Извиняюсь,не понял:
1.Я скачал утилиту ndis.zip(которую прислал Rene-gad)-её так запускать (2. Перезагрузитесь в безопасный режим, запустите утилиту и нажмите кнопку Patch.)?
2.Или эту утилиту ndis[1].repair.utility.zip
3.Откуда взять скрипт для AVZ,он что в zip архиве.
4.После этих операций интернет заработает? Как мне вам логи прислать без него?

У Рене просто драйвер, а у меня утилита по восстановлению драйвера.
Драйвера на карточку возможно придется переустановить.

[QUOTE=PavelA;419454]У Рене просто драйвер, а у меня утилита по восстановлению драйвера.
Драйвера на карточку возможно придется переустановить.[/QUOTE]

ОК.Значит просто драйвер не понадобится после работы утилиты.

Драйвера на карточку я сам точно не установлю,вчера пробывал не получается. Я не понимаю как это делать.

У Вас карточка от Nvidia. В Диспетчере устройств сетевая карточка есть?
Напишите ее имя.

вкладка "Сетевые платы"
-Nvidia nForce Networking Controller
-Nvidia nForce Networking Controller-Минипорт планировщик пакетов
-Минипорт WAN(IP)
-Минипорт WAN(IP)-Минипорт планировщик пакетов
-Минипорт WAN(L2TP)
-Минипорт WAN(PPoE)
-Минипорт WAN(PPTP)
-Прямой паралельный порт
-Сетевой адаптер 1394
Вот что есть в диспетчере устройств,и на них всех значёк жёлтый кружёк с восклицательным знаком.
У меня есть диски с драйверами MSI(это к видеокарте по моему) и ABIT(это к материнке).Когда приходил человек от провайдера он настраивал с диска MSI,я вчера думал что сам сумею,НО неполучилось. Там в диске всё на англ.,что куда жать-Я не понимаю.Если знаете что делать,подскажите,в крайнем случае вызову его ещё раз.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 20 минут[/I][/B][/color][/size]

[QUOTE=PavelA;419465]У Вас карточка от Nvidia. В Диспетчере устройств сетевая карточка есть?
Напишите ее имя.[/QUOTE]

Nvidia nForce Networking Controller имя сетевой карты. Но как установить к ней с диска драйвера я непонимаю. Может можно как то не с диска? И какие именно драйвера?

Смотри вот здесь, только надо знать конкретную модель:
[url]http://www.1-drivers.ru/search/NVidia+nForce+Networking+Controller.html[/url]

Я связался со своим провайдером, у них есть услуга по настройке драйверов,но они предлогают поставить отдельную сетевую карту. Хотел узнать стоит ли мне ставить отдельную сетевую карту?

[QUOTE=PavelA;419386]1. Скачайте утилиту восстановления ndis.sys из аттачмента.
2. Перезагрузитесь в безопасный режим, запустите утилиту и нажмите кнопку Patch.
3. После перезагрузки сделайте новые логи AVZ и HijackThis (sysinfo не надо).[/QUOTE]

После того как я сделал всё вышеизложенное Виндовс больше НЕ загружается в обычном режиме. Загружается ТОЛЬКО в безопасном.
Я сделал новые логи,тоже разумеется в БЕЗОПАСНОМ РЕЖИМЕ,может это поможет. Посмотрите:

В нормальном режиме какое-нибудь сообщение выдается?

[QUOTE=PavelA;420726]В нормальном режиме какое-нибудь сообщение выдается?[/QUOTE]
НЕТ,невыдаётся,включается комп,появляется загрузочный экран винды,полоска всередине экрана доходит до половины,и комп начинает перезагружатся. После выходит окно с предложением о загрузке с посл.удачной загрузки(НЕзагружается),с загрузкой сетевых драйверов(НЕзагружается),с поддержкой командной строки и обычная загрузка.
Загружается ТОЛЬКО в БЕЗОПАСНОМ РЕЖИМЕ.
ЧТО ДЕЛАТЬ????

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 24 минуты[/I][/B][/color][/size]

Господа хелперы,есть какие нибудь идеи? Что делать дальше?

Попробуйте в консоли восстановления или с LiveCD тот файлик, что я прикрепил, поставить.

[QUOTE=Rene-gad;420872]Попробуйте в консоли восстановления или с LiveCD тот файлик, что я прикрепил, поставить.[/QUOTE]

Я бы с радостью,НО я незнаю что именно делать-что это LiveCD,вряд ли он у меня есть. Консоль восстановления тоже,я с этим никогда не сталкивался. Можно поподробней,что и как делать? И надо ли удалять то что пропатчилось? И можно ли это всё сделать из безопасного режима т.к он один работает?

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

А может проверку на ошибки системы с помощью команды sfc /scannow сделать,это я уже как то проделывал,но только в обычном режиме.