Не устанавливается антивирус

Здрасьте. Ситуация такая: натащили на компьютер кучу вирусов. В результате этого отключился доктор вэб. Дата последнего обновления изменилась на 1970 год. Вирус блокирует файлы с антивирусными базами. Не дает также их удалить и в безопасном режиме. Также пробовал поставить касперского, avp, symantec. программа устанавливается, но файлы баз не копируются не компьютер и не распаковываются из архива.

Запустилась программа Malwarebytes_Anti-Malware. нашла около 60 зараз. после этого запустился cureit. нашел около 20 зараз. повторная проверка в безопасном режиме угроз не нашла.

avz тоже не запускается. логи сделать не получилось. запустился только переименованный файл программы HijackThis.

Скачайте [URL="http://www.speedshare.org/download.php?id=048411093"]Special AVZ[/URL] (alias [B]kiss_me.pif[/B]). Базы обновлять не надо. Постарайтесь сделать логи с его помощью.

вот логи

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('E:\msvbvm60.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ialmnt5.sys','');
QuarantineFile('d:\Temp\rdl78.tmp.exe','');
DeleteService('LiveUpdateImapiService');
QuarantineFile('C:\WINDOWS\System32\Drivers\HHLflt.sys','');
QuarantineFile('c:\windows\system32\riodrv.exe','');
TerminateProcessByName('c:\windows\system32\riodrv.exe');
DeleteFile('c:\windows\system32\riodrv.exe');
DeleteFile('d:\Temp\rdl78.tmp.exe');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
BC_DeleteSvc('LiveUpdateImapiService');
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(9);
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/COLOR][/B]" над первым сообщением темы).

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]:
[CODE]F2 - REG:system.ini: Shell=Explorer.exe riodrv.exe
F2 - REG:system.ini: UserInit=userinit.exe,riodrv.exe[/CODE]
Повторите логи.

карантин выслал. повторные логи делаются

вот новые логи

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
QuarantineFile('C:\WINDOWS\system32\rgadta.sys','');
end.
[/code]

Пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Что с проблемой?

карантин отправил. после создания логов пробовал доктор вэб установить. такая же ситуация. в процессе инсталяции копируются файлы программы. как доходит до баз, так появляется ошибка и файл не копируется

Попробуйте удалить его при помощи данной [URL="http://wiki.drweb.com/index.php/Очистка_машины_от_некорректно_удаленного_Dr.Web®"]инструкции[/URL] и [URL="ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe"]утилиты[/URL].

Указанных в инструкции ключей в реестре не оказалось. После запуска утилиты проблема не исчезла. Попробовал установить AVP:
..\Рабочий стол\Virus Removal Tool1\is-1RE7H\bases\backup.avz
Произошла ошибка при попытке перемещения файла в папке назначения.
MoveFile: сбой; код 1816
Недостаточно квот для обработки команды

и так про каждый файл *.avz

И потом эти созданные папки не дает удалять в нормальном и безопасном режимах. удаляются с загрузочного диска линукс

[url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему
Попробуйте установить Др.Веб и ничего больше :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\rgadta.sys - [B]Rootkit.Win32.Agent.prh[/B] ( BitDefender: Gen:Rootkit.Heur.auW@tyglH3m, AVAST4: Win32:Haxdoor-KI [Rtk] )[*] c:\windows\system32\riodrv.exe - [B]Trojan-PSW.Win32.Riodrv.lc[/B] ( DrWEB: Trojan.PWS.Riodrv, NOD32: Win32/Spy.Delf.NXH trojan, AVAST4: Win32:Spyware-gen [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]