Printable View
Не устанавливается антивирус...
На рабочем компе не устанавливается антивирус. Вернее он устанавливается, но после перезагрузки система не запускается.. (движется прогрессбар "загрузка Windows") на этом и зависает... помогает только откат системы. (Windows XP SP3) пробовал устанавливать avast, Kaspersky и Nod32 результат одинаковый... Пробовал чистить систему... проверял антивирусными утилитами avz и CureIt! в т.ч. и в безопасном режиме. - Не помогает...
Подскажите, как справиться... Спасибо.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HiJackThis:[/URL]
O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file)
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file)
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
QuarantineFile('C:\WINDOWS\system32\mstask.dll','');
QuarantineFile('C:\WINDOWS\dist\I386\SVCPACK\RP_2IN1.EXE','');
QuarantineFile('C:\WINDOWS\dist\I386\SVCPACK\MEGALF23.EXE','');
QuarantineFile('C:\WINDOWS\system32\windrvNT.sys','');
QuarantineFile('C:\WINDOWS\wc98pp.dll','');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1); {восстановление параметров запуска исполняемых файлов}
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи согласно пункта 2 [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscheck.zip
[/I]
- [URL="http://virusinfo.info/showthread.php?t=57249"]Сделайте лог с помощью Rootkit Unhooker.[/URL]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.
Сделал по схеме.
[QUOTE=gjf;501395]
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
[/QUOTE]
ГДЕ?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Правила внимательно прочитайте и файл загрузите так, как положено, а из сообщения удалите.
Сделал.
Ничего вредоносного в логах не видно.
У Вас в системе вроде как Jetico установлен. При установке антивируса желательно всё остальное отключить и выгрузить. Может быть в этом проблема.
Спасибо. Завтра попробую.Отпишусь.
Проблема не решена. При попытке установить Nod32 4.0.467.0 повторилось всё как в 1 посте.
Jetico не установлен (наверное какой то хвост от давней инсталяции)
Хорошо, давайте попробуем зачистить хвосты. Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('ticapdrv');
StopService('BcfilterMP');
StopService('Bcfilter');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bcfilter.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\ticap.sys');
DeleteFile('C:\WINDOWS\system32\windrvNT.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ticapdrv');
BC_DeleteSvc('BcfilterMP');
BC_DeleteSvc('Bcfilter');
SetAVZPMStatus(false);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится. Проверьте - проблема осталась?
Теперь другая проблема:
Не устанавливается антивирус (Nod32 4.0.467.0)
Вроде идет процесс обычной установки, но потом из папки с установленным антивирусом удаляются ключевые файлы и антивирус, естественно не запускается...
Вот какие файлы остались в папке
c:\Program Files\ESET\ESET Smart Security\
em000_32.dat 48 589 06.11.09 10:45 -a--
em001_32.dat 366 154 06.11.09 10:45 -a--
em002_32.dat 17 943 880 06.11.09 10:45 -a--
em003_32.dat 348 956 06.11.09 10:45 -a--
em004_32.dat 446 376 06.11.09 10:45 -a--
em005_32.dat 48 879 06.11.09 10:45 -a--
em006_32.dat 52 308 06.11.09 10:45 -a--
em008_32.dat 182 878 06.11.09 10:45 -a--
em009_32.dat 975 002 06.11.09 10:45 -a--
em010_32.dat 946 601 06.11.09 10:45 -a--
em013_32.dat 28 953 06.11.09 10:45 -a--
eset.chm 4 483 474 11.09.09 07:58 -a--
eula.rtf 96 395 12.08.09 14:06 -a--
25 359 Кбайт в 13 файлах/файле
[Mozilla Thunderbird]
install.rdf 741 11.07.08 13:07 -a--
0 Кбайт в 1 файлах/файле
[Mozilla Thunderbird\Components]
eplgTb.xpt 749 11.09.09 07:11 -a--
0 Кбайт в 1 файлах/файле
Попробуйте загрузиться и провести сканирование с помощью [URL="ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.0.iso"]LiveCD от DrWeb[/URL] или [URL="http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso"]Rescue Disc от Kaspersky Lab[/URL]. Образ диска нужно скачать на здоровом компьютере, записать на чистый диск, а затем загрузиться с него на данной машине.
LiveCD от DrWeb не запустился(завис) оперативка 512... ? Попробую Rescue Disc от Kaspersky Lab.
Проблема до сих пор не решена.
Проверил систему с помощью Rescue Disc от Kaspersky Lab с последними базами. (пробовал 2 раза LiveCD от DrWeb ... не получилось - зависает и все) Нашел несколько незначительных троянов (в основном в iso образах варезных дисков) но основная проблема осталась - антивирус не устанавливается!!! Устанавливал Nod32 4.0.467.0 - вроде устанавливается, устанавливает модули... а потом откат....
[b]Восстановление системы отключить.[/b]
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DelCLSID('{BBCA9F81-8F4F-11D2-90FF-0080C83D3571}');
QuarantineFile('C:\WINDOWS\wc98pp.dll','');
QuarantineFile('C:\WINDOWS\system32\GPhotos.scr','');
QuarantineFile('C:\WINDOWS\3dfictio.scr','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ehdrv.sys','');
DeleteFile('C:\WINDOWS\wc98pp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Скрипт выполнил.
Восстановление системы отключил.
Новые логи.
Файл virusinfo_cure.zip - 69,3 МБ !!!
выложил по ссылке.
Ну есть какое либо решение проблемы или только переустановка с форматированием?
[QUOTE=Greay;507794]Ну есть какое либо решение проблемы или только переустановка с форматированием?[/QUOTE]
Удалите TuneUp.
У Вас драйвер НОД наверное от предыдущей установки болтается
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DeleteService('TuneUp.Defrag');
DeleteFile('C:\WINDOWS\system32\DRIVERS\ehdrv.sys');
DeleteFile('C:\WINDOWS\System32\TuneUpDefragService.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
После перезагрузки:
- Повторите в точности действия, описанные в пп.2 раздела правил Диагностика, новый лог прикрепите к новому сообщению.
TuneUp удалил.
Вроде подчистил от nod32
Выполнил скрипт
После перезагрузки неизвестное устройство не появилось.
Новые логи:
- В логах ничего подозрительного. Жалобы есть?
Не устанавливается антивирус (Nod32 4.0.467.0)
Вроде идет процесс обычной установки, но потом из папки с установленным антивирусом удаляются ключевые файлы и антивирус, естественно не запускается...