Не устанавливаются и не работают установленные антивирусы

Здравствуйте,
началось все с того, что словил окошко в браузере, которое никак не мог закрыть "цивильными" методами. Пришлось вырубить комп. После чего Винда ХР не загрузилась, и после сканирования системы Винда была восстановлена "после серьезной ошибки". На том момент Каспер был просрочен и не работал. После загрузки новорожденной Винды не смог запустить ни один антивирус. Каспер - кликаешь иконку, процесс установки умирает через секунду и все на этом. Аvast установился, но при запуске появляется окно: "Невозможно открыть программу из-за политики ограничения применения прогр.обеспечения. Обратитесь к сист.администратору. "На страницы с антивирными прогами тоже не пускал, но я уже поправил файл hosts.
Скачал с другого компа Dr.Web Cure it, записал на диск и прогнал - вирусов не найдено. Антивирусные проги по прежнему не устанавливаются.
Опция Восстановление системы - недоступна, так же как и локальные политики безопасности.

[ATTACH]181276[/ATTACH]

[ATTACH]181277[/ATTACH]

[ATTACH]181278[/ATTACH]

1) Выполните скрипт в AVZ:
[CODE]Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
BC_ServiceKill('geyekrprubxjge');
QuarantineFile('C:\WINDOWS\system32\drivers\se32.sys','');
QuarantineFile('\SystemRoot\system32\drivers\wdmaud.sys','');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
SaveLog(GetAVZDirectory+'avz_log.txt');
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл quarantine.zip из папки с AVZ закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
Файл avz_log.txt из папки с AVZ приложите к вашему следующему сообщению.
3) Обновите базы AVZ.
4) Сделайте новые логи + такой лог сделайте: [url]http://virusinfo.info/showthread.php?t=40118[/url]

Базы AVZ обновить по-прежнему не удается - пишет "Ошибка загрузки файла с описанием обновления avzupd.zip c [URL]http://www.z-oleg.com[/URL]
[ATTACH]181356[/ATTACH]

Скачайте [url=http://z-oleg.com/secur/avz/download.php]отсюда[/url] и разархивируйте в подпапку Base.

Базы обновил вручную. Новые логи прилагаются:

[ATTACH]181357[/ATTACH]

[ATTACH]181358[/ATTACH]

[ATTACH]181359[/ATTACH]

1) Выполните скрит в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('crypt.dll','');
QuarantineFile('C:\DOCUME~1\Gr\LOCALS~1\Temp\pwqyqfod.sys','');
DeleteFile('C:\DOCUME~1\Gr\LOCALS~1\Temp\pwqyqfod.sys');
DeleteFile('C:\WINDOWS\system32\crypt.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet','DLLName');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл quarantine.zip из папки с AVZ закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
3) Сделайте новые логи логи по правилам.

P.S. почему не прикрепили лог:
[QUOTE]Файл avz_log.txt из папки с AVZ приложите к вашему следующему сообщению.[/QUOTE]
Этот файл avz_log.txt - нужно запаковать в архив и приложить к сообщению.

Антивирусы сейчас работают?

P.S. почему не прикрепили лог:
Цитата:
Файл avz_log.txt из папки с AVZ приложите к вашему следующему сообщению.
Этот файл avz_log.txt - нужно запаковать в архив и приложить к сообщению.

Вобще-то я его отправил в посте №3...

[QUOTE]Вобще-то я его отправил в посте №3...[/QUOTE]
Да, извиняюсь - сразу не заметил.
Рекомендации из моего сообщения #6 выполнили?
Антивирусы сейчас работают?

После выполнения первого скрипта слетел рабочий стол и комп завис. Подождал минут 5 и сделал hard reset. После выполнения 2го скрипта папка Quarantine оказалась пуста. Повторил все по новой, комп перезагрузился успешно. Антивирусы работать не желают. Логи прилагаю:

[ATTACH]181506[/ATTACH]

[ATTACH]181507[/ATTACH]

Все ваши рекомендации выполнил, логи отправил - могу я рассчитывать на продолжение лечобы или придется переставлять винду?

Уважаемый Ingener! Доколе ждать от Вас ответа? Если Вы по какой-либо причине не можете больше оказывать мне помощь, тогда так и скажите. Зачем время даром терять, я обращусь к другим участникам ресурса....

Извиняюсь за задержку.
Помощь в темах оказывается всеми хелперами по возможности, а не только одним хелпером - поэтому оказывать вам помощь может любой свободный в данный момент хелпер, зашедший в тему, а не только я один.

1) Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\AegisE5.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\wdmaud.sys','');
BC_ImportQuarantineList;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл quarantine.zip из папки с AVZ закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
3) Сделайте такие логи и приложите их к вашему следующему сообщению:
[url]http://virusinfo.info/showthread.php?t=59446[/url]
[url]http://virusinfo.info/showthread.php?t=53070[/url]
[url]http://virusinfo.info/showthread.php?t=58309[/url]

Ура! После выполнения скриптов антивирус заработал, так же как и Outpost. Восстановилась функция восстановления системы. Волшебник!
Нужно ли теперь выполнять п.3?

[QUOTE]Нужно ли теперь выполнять п.3?[/QUOTE]
Если проблема решена - то будет достаточно для проверки сделать только такой лог:
[url]http://virusinfo.info/showthread.php?t=53070[/url]

Вот этот лог:

[ATTACH]183365[/ATTACH]

Удалите в [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"][B]mbam[/B][/URL]:
[CODE]Заражено файлов:
C:\Documents and Settings\Gr\Application Data\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe (Adware.ADON) -> No action taken.[/CODE]

Больше у вас не возникали проблемы с запуском защитного софта или какие-либо другие проблемы?

На будущее ознакомьтесь с этой темой: [url]http://virusinfo.info/showthread.php?t=30339[/url]

Нет, больше проблем не возникало. Спасибо большое за помощь!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]