Антиваирусы и файрволы не устанавливаются.

Здравствуйте уважаемые хелперы, вот такая проблема. Началось все это после скачивания обновления COMODO . Он обычно обновляется сам, а тут спросил, я ответил и долго что-то там "обновлял", после этого файрвол отказал в работе, не помогли многочиленные переустановки с полным затиранем реестра, + пользовался прогой Revo Uninstaller, для удалений. Затем Outpost ставил несколько раз, после установки ошибка в AFW.SYS и Sandbox.sys, плясал с бубном, не помогло. Zonealarm установился, но после загрузки ОС, она висла через 5 минут. Снес, сегодня ставлю уже хер с ним хотябы просто антивирус, DRWEB, не пошло. Ошибка вылезла. Систему проверял cureit, zonealarm антивирусом, AVZ (что-то сам после его логов подчистил, но точно не уверен). Никаких вредных процессов "не висит", система чиста, соблюдаются правила "мойте руки перед едой", все проверяется, ничего лишнего не открываю. ХЗ. Помогите!

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\ml_dash.lng','');
QuarantineFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\burnlib.lng','');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\burnlib.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\enc_vorbis.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\gen_crasher.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\gen_ff.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\gen_jumpex.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\gen_ml.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\gen_orgler.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\gen_tray.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\in_cdda.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\in_dshow.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\in_flac.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\in_linein.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\in_midi.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\in_mod.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\in_mp3.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\in_vorbis.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\in_wav.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\in_wm.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\ml_autotag.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\ml_dash.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\ml_impex.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\ml_local.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\ml_nowplaying.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\ml_online.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\ml_orb.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\ml_playlists.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\ml_wire.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\out_ds.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\pmp_ipod.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\pmp_p4s.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\vis_avs.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\vis_milk2.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\vis_nsfs.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\winamp.lng');
DeleteFile('C:\DOCUME~1\Andy\LOCALS~1\Temp\WLZE8E5.tmp\winampa.lng');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

А временные файлы и кэш браузеров очищаете ?

Сделайте новые логи.

Салют, странно, но в карантин эти 2 файла не попали. Там пусто...
Но я 04.12, проверял, выкладываю их оттуда.
Вообще, я темпы, кэш, куки, чищу почти каждую неделю.
Мб какойто сисфайл в Винде психанул?...

[size="1"][color="#666686"][B][I]Добавлено через 1 час 52 минуты[/I][/B][/color][/size]

Извините, но можно напомнить о себе.
Еще раз прошу прощения.

[QUOTE=snifer67;530048]Сделайте новые логи.[/QUOTE]
Ждём.

Проклятый склероз! :dash2:

ап...

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 33 минуты[/I][/B][/color][/size]

Какой же я тормоз!!!
Карантин не выслал. Извиняюсь.
:dash1:

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 2 минуты[/I][/B][/color][/size]

:bye:
I'm still here...
Если что забыл выслать, скажите что именно.
:)

Проверьтесь TdssKiller, ссылки под рукой нет. Надеюсь, коллеги подскажут.

CureIt запускали?

TDSSKiller ничо не нашел,
Куритом конечно же проверял, и каспер-ремовером.
Вообщем кто что может сказать? Был подобный опыт?

Лог Гмера сделайте.

C:\WINDOWS\system32\drivers\atapi.sys - скорее всего вот этот файл надо будет заменить с дистрибутива.

Ошибка при запуске GMER:
Нельзя создать статический подпараметр для временного родительского параметра.
файл в темпе [B]awgciaof.sys[/B]
я его тру а он все равно появляется. понял это темп самого гмера?

После ОК, все работает дальше. вот логи.
А насчет атапи, не совсем понял, что он делает. скачать его с нета можно?
или лучше с дистрибутва.
А как он попортился? Зловреды или глюки?

[QUOTE='highwaystar;532035']А как он попортился? Зловреды или глюки?[/QUOTE]
Зловреды, возможно. TDSS самой последней версии.
Восстанавливать с диструбутива, он его пытается патчить.

По Гмеру: я сразу не напишу то, что надо удалять, так что подождите ответ.

В логе gmer ничего необычного

несколько Атапи поиском в Windows, нашел и все полностью заменил корректным файлом с дистрибутива(я его расширил через expand.exe).
Но среди них был один atapi.sys.vir - что это за *.vir
Решил установить McAfee , но также не работает.
Так понимаю, что возможно это руткит. Чего делать то?

atapi.sys.vir пришлите по правилам.

Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=58309[/url]

[QUOTE='snifer67;532756']atapi.sys.vir пришлите по правилам.

Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=58309[/url][/QUOTE]
Удалил я его.(
а лог [B]вот[/B], вроди ничо такого...или же...

ПС:
Сейчас устанавливал Нортон, тоже установился, но после перезагпузки, как и все другие антивирусы и файрволы, пишет что не функционирует. То есть сам включается, но в его окне крупно написано, что-то типо: "Продукт не защищает вас из-за внутренних ошибок, переустановите его".
ХЗ, может такая ситуация характерна для какого-то зловреда? Кто знает777

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\SET19E.tmp','');
DeleteFile('c:\windows\system32\SET19E.tmp');
QuarantineFile('c:\windows\system32\SET259.tmp','');
DeleteFile('c:\windows\system32\SET259.tmp');
QuarantineFile('c:\windows\system32\SET26D.tmp','');
DeleteFile('c:\windows\system32\SET26D.tmp');
QuarantineFile('c:\windows\system32\SET28E.tmp','');
DeleteFile('c:\windows\system32\SET28E.tmp');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Новые логи.
В карантине пусто. В AVZ нажимаю просмотр карантина, в левом столбике отсутствует дата.
Правда если нажать автодополнение то туда чо то попадает, но ведь не так нужно делать. Я прав?

Загрузитесь с LiveCD, файл C:\WINDOWS\System32\Drivers\atapi.sys
замените на чистый из дистрибутива Windows.
Повторите лог gmer (полное сканирование), скачайте гмер со случайным именем.

Простите не понял, атапи я уже менял с дистрибутива. Еще раз?
Логи гмера делать "из под" LiveCD?
спасибо.

Логи Gmer делать из-под той системы, которую лечим.

Простите не понял, атапи я уже менял с дистрибутива. Еще раз?
Да, придется это повторить. Такое ощущение, что он не заменился.

Вообщем все плохо.
Гмер не запускается. Качал 3 раз под разными именами. Постоянно виснет комп (приходиться нажимать кнопку на корпусе)
Чудом запустил.
Все атапи еще раз поменял со своего дистрибутива, вроде он уже в прошлый раз изменился. (так как дате создания та же)
Гмер кучу всего нашел по-моему. Нужна помощь!
Спасибо.

Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=58309[/url]

Combofix

Так что мне делать? Переустанавливать Винду? А руткит не сохраниться при этом?

Судя по последним логам у вас нет руткита :)
Как самочуствие?

В лог Комбофикса C:\c0eg8n3h.exe - что это такое?

Далее есть следы Макаффи, Симантека, которые ставились под пользователем Andy

c:\documents and settings\Andy\Application Data\fieryads.dat - удалить можно запросто.

причем по умолчанию прописан Norton Internet Security

Странно. Комодо поставился нормально. Это все Комбофикс?
C:\c0eg8n3h.exe это Гмер. Кстати Комодо антивирь прибил Тдсскиллера.ехе. Это нормально?
Теперь ищу антивирь.
1)Какой поосоветуете? Или же как всегда этот на этот вопрос нельзя ответить однозначно?
2)КАК следы Макафи и Нортона в реестре затереть одной и той же прогой?(есть такая?) Или гуглить по каждому отдельно?
3)Самый важный вопрос: Как я заболел? Может вы знаете про схожие ситуации?
Еще раз напомню: В один прекрасный день улетел файрвол Комодо и больше не возвращался...

Следы Нортона убираются утилитой с их сайта.
У Макаффи, наверное, так же.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]