после лечения системы не работают антивирусы по окончании установки

ОС: MS Windows XP SP3

[B]Опишу ситуацию по стадиям:[/B]
глубоко извиняюсь за незнание требований VirusInfo заранее! (и до некоторых вещей я просто недодумался, что они могут что-то изменить)
требования я узнал только после того что "снял" и "зажурналил" и ушел

[LIST][*]После загрузки инструментов[/LIST]
система была заражена кучей вирусов (сейчас точные названия не припомню, но один из них [I]Sality[/I])
[B]1)[/B] было установлено 2 антивируса (которые не обновляли), [B]Avira AntiVir Personal[/B] и [B]Avast![/B]
оба совсем не загружались в память (даже среди запущенных процессов отсутствовали)
возможны только 2 варианта работы с антивирусами: удаление и их установка (но сами они после установки не могут запуститься)
насколько это было возможно лечение проведено бесплатными утилитами [B]AVP Tool[/B] и [B]DrWeb Cure IT[/B] с последними базами (более они ничего не находят)
про всем известные live-cd я как-то забыл (да и не было диска под рукой)

[B]2)[/B] в безопасном режиме ПК не загружается, начинает загружаться список процессов (белым цветом на черном экране) и вылетает в перезагрузку

[B]3)[/B] Антивирусная утилита [B]AVZ[/B] работала без всяких проблем и ограничений со стороны зловредов

[B]4)[/B] HiJackThis не смог скачать и установить (не было возможности на месте выйти в интернет)

[B]5)[/B] Восстановление системы отключена через остановку соответствующей службы (что равносильно отключению в свойствах системы)

[B]6)[/B] Программу-браузер запускал, только не на время диагностики (не знал во время диагностики о требованиях VirusInfo)

[LIST][*]Диагностика[/LIST]
[B]1)[/B] После запуска [B]AVZ[/B] я создал протокол исследования системы (опять же ссылаюсь на то, что ранее требования VirusInfo были не известны) в двух вариантах (список процессов + DLL и список DLL для каждого процесса)
также провел обычное сканирование с максимальной эвристикой (сохранил лог)

[B]2)[/B] Данного события не сделал (без знания требований сам не додумался до этого)

[B]3)[/B] Программы [B]HijackThis[/B] не было под рукой в нужное время

[LIST][*]Приложение 1[/LIST]
Отключено

[LIST][*]Приложение 2[/LIST]
Не выполнил (по причине незнания требований)

[LIST][*]Приложение 3[/LIST]
Не выполнил (по причине незнания требований)


[LIST][*]Дополнительная информация:[/LIST]
иногда после загрузки ПК пропадают значки в трее (explorer не вылетает)
например вставил флешку, поработал с ней, а потом смотришь, значка безопасного отключения нет :)

просматривая утилитой последней версии [B]Rootkit Unhooker LE[/B] я не нашел никаких скрытых перехватов (все подозрительные файлы проверял при помощи сервиса VirusTotal, и оказалось что они "чистые")

утилита [B]AutoRuns[/B] от SysInternals никаких подозрительных файлов в автозагрузке не показала (присматривался к каждой записи)

При установке антивирусов заметил одну важную особенность: сразу после установки и нажатии на клавишу Готово (по окончании установки) происходил запуск [B]bat[/B] или [B]cmd[/B] скрипта (длился менее секунды, так что разобрать что-то на экране было невозможно)
тем не менее сделал поиск всех этих скриптов в системе, и нашел тот, который выполнялся (странным он мне не показался, хотя выполнялся именно он)
и после выполнения данного скрипта ни один установленный антивирус не мог запуститься (даже службы не могли стартовать, в том числе после перезагрузки)

все скрипты привожу также в архиве (в том числе и тот что выполнялся после установки антивирусов)

как я понял в дальнейшем "сидит" там что-то сильное, что не могут обнаружить бесплатные утилиты и что хорошо себя скрывает

результаты сканирования скриптов и подозрительных файлов, которые бесплатные утилиты с последними базами считали чистыми [URL="http://www.virustotal.com/file-scan/report.html?id=011955c90946ba01880ed88d2b6b0dd21bde6848bcc3a7457f4023fe9c0db222-1282242726"]на VirusTotal[/URL]

[url=http://virusinfo.info/pravila.html]Внимательно прочитать, аккуратно выполнить[/url] (всё-таки желательно)
Архив со скриптами запаролить (пароль [B]virus[/B]) и прислать через красную ссылку наверху.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DRIVE\BIN\april2x2.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[QUOTE=thyrex;691255]Выполните скрипт в AVZ
Компьютер перезагрузится.
[/QUOTE]

прислал
плюсом сделал все по правилам, вот логи

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'c:\wuauserv.log');
ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', 'c:\BITS.log');
QuarantineFile('C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\UF1QDVRJ\scanner[1].zip','');
DeleteService('amsint32');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\upokmk.sys');
DeleteFile('C:\DRIVE\BIN\april2x2.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SPREADSHITx');
DeleteFile('C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\UF1QDVRJ\scanner[1].zip');
DeleteFileMask('C:\DRIVE', '*.*', true);
DeleteDirectory('C:\DRIVE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

[B]c:\wuauserv.log[/B] и [B]c:\BITS.log[/B] прикрепите к сообщению

Сделайте новые логи

свежие логи сделал, указал загрузить, а они после загрузки не добавились в сообщение (интересно они заменили старые или нет)

после выполнения скрипта кис установился без проблем, проблема с антивирусами решилась

ох, беда с этими вложениями...

а что с этими двумя службами? я их в списке служб и не увидел даже
они удалены?

распакуйте файлы из архива и внесите информацию в реестр, запустив их

служба BITS так и не появилась в службах
служба Автоматического обновления появилась

Скачайте архив и внесите в реестр информацию для службы BITS

после лечения появилось побочное действие!

при инфицировании к ПК был подключен принтер штрих-кодов
после лечения он стал печатать с пробелами (некоторые места просто пропускает, общее число такое каким и должно быть, но из-за пробелов расходуется больше ленты)
временно помогает обновление/переустановка драйвера на это устройство (примерно на месяц, потом продолжает печатать с пробелами)

есть предположение, что алгоритм работы винды с драйверами нарушен (пусть не со всеми, но выходит что это так)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]61[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]