2 проблемы - главная - антивирус Каспер

Добрый день!Помогите, пож-та!
Сразу сообщу - являюсь рядовым пользователем ПК, с гуманитарным образованием:D
По поводу приклепленных файлов - у меня бук Samsung R60 plus, Vista, но программу HijackThis так и не смогла запустить.именно при нажатии прав. клав. мыши на эт. файл - нет данных -"запустить от имени администратора".Поэтому собственно во вложении и 2 файла.
К проблемам:
1. Не могу установить лицензионный антивирус Касперского, раньше был установлен NOd 32, пробовала удалять и специализированными утилитами, и общими - Касперскому не дает установиться файл - ENot32 file on access scanning, при удалении из программ данный файл не обнаруживается, сейчас пока установлен временно Avira дабы еще чего не нахватать.
2. Не могу зайти в качестве пользователя на некоторые сайты в частности - [url]www.rastem.ru,sibmama.ru[/url]. - выдает - неверно указано имя пользователя и пароль, ну 100% что они верные(специально было сохранены - на случай если забуду) при обращении к модераторам одного из сайтов посоветовали почистить Кэши, не помогло :(
Помогите, пожалуйста, решить эти проблемы, надеюсь на помощь и понимание

Следы McAfee удаляли?

[B]thyrex[/B], да, сначала они мешали Каспер установить, все удалила, по крайней мере кАСПЕР при установке не выдавал, что файлы McAfee мешают установке

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('0095541209845790mcinstcleanup.sys');
DeleteFile('0050281220019246mcinstcleanup.sys');
DeleteFile('C:\Users\RRRR\Downloads\mccleanup.exe');
DeleteFile('c:\program files\mcafee\mqc\QcConsol.exe');
DeleteService('0095541209845790mcinstcleanup');
DeleteService('0050281220019246mcinstcleanup');
DeleteFileMask('c:\program files\mcafee\mqc', '*.*', true);
DeleteDirectory('c:\program files\mcafee\mqc');
DeleteFileMask('c:\program files\mcafee', '*.*', true);
DeleteDirectory('c:\program files\mcafee');
DeleteFileMask('%windir%\Tasks', 'At*.job', true);
DeleteFile('%windir%\Tasks\McDefragTask.job');
DeleteFile('%windir%\Tasks\McQcTask.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

Хорошо, попытаюсь

Отправляю запрошенный логи

Вот еще и следы НОД остались мною незамеченными

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{B089FE88-FB52-11D3-BDF1-0050DA34150D}');
DeleteFile('C:\Program Files\ESET\ESET NOD32 Antivirus\shellExt.dll');
DeleteFileMask('C:\Program Files\ESET\ESET NOD32 Antivirus', '*.*', true);
DeleteDirectory('C:\Program Files\ESET\ESET NOD32 Antivirus');
DeleteFileMask('C:\Program Files\ESET', '*.*', true);
DeleteDirectory('C:\Program Files\ESET');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи + отчет GSI (ссылка в подписи)

Примите, пож-та, Логи + отчет

Пробуйте установить Касперского, предварительно удалив Авиру

Ой, спасибо, сейчас попробую .а Авиру обычным способом - через удаление программ?так точно все удалится - и утилиты не нужны?

Лучше и утилитой пройтись (если, конечно, таковая существует)

К сожалению, при установке по-прежнему выдает, что ENot32 file on access-scanner не позволяет установить Каспер

Значит нужно искать, где у Вас нагадил онлайн-сканер Eset

[B]thyrex[/B], и как ж е быть дальше? как искать?

Не знаю -влият ли, но у меня еще установлена утилита Enod32, но она не видит файл, она никак не может влиять на установку Каспера? вней может файл? Правда, я не разбираюсь, поэтому предлагаю, то, что предполагаю, не обессутьте

Нужны искать следы в реестре. Хотя бы поиск по [B]Eset[/B]

Подскажите, пож-та, как это верно сделать?

и еще хотела бы уточнить - что может являтся причиной невозможности зайти на какой-либо сайт(это моя проблема 2) ИМЕНО В КАЧЕСТВЕ ПОЛЬЗОВАТЕЛЯ? вИРУС?И КАК ЭТО МОЖНО УСТРАНИТЬ?

Выполните скрипт в AVZ
[code]begin
RegSearch('HKLM', '', 'Eset');
SaveLog(GetAVZDirectory + 'avz.log');
end. [/code]

Файл avz.log из папки AVZ прикрепите к сообщению

о.к. спасибо, выполняю

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

файла именно с названием avz.log в папке avz после успешного выполнения скрипта не обнаружила, есть avz.cnt, как быть?

Проведите поиск по Enod32

В обычном поисковике? ничего не выдает

В реестре

[B]thyrex [/B], помогите пож-та, ну я не знаю , как в реестре искать, порылась в инете - специал. программу скачивать нужно - это для чистки реестра, в итоге это может повредить ПО.
правда, не знаю, как искать, надеюсь на понимание

[QUOTE='Шабанита;646637']ну я не знаю , как в реестре искать, порылась в инете - специал. программу скачивать нужно[/QUOTE]1. Пуск - Выполнить - regedit
2. Правка - Найти

разобралась, реестр ничего не выдал

У меня мыслей по этому поводу (что еще можно поискать в реестре) больше нет.

[B]thyrex [/B],
моя проблема нерешаема? я имею ввиду - насчет Каспера?
Насчет посещения сайтов -через раз получается(это б. моя проблема №2(

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(13);
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Проверьте доступ к сайтам

с доступом все в порядке, проблем нет, спасибо большое
как все-таки быть с Каспером?

[B]thyrex [/B],
подскажите ,пож-та, как все -таки быть с Каспером?
Неужели ничего больше нельзя сделать, чтобы удалить нодовский файл?

Мне неизвестны все ключи, которые утилиты и программы от Eset прописывают в реестре. И какие файлы они записывают на диск
Потому помочь Вам более вряд ли смогу. Может коллеги что-нибудь подскажут

[B]thyrex[/B], спасибо, и на так много возились со мной, помогли.
А КАк имено к другому коллеге обратиться?еще раз тему создать?

Если у них будет что сказать, Вам ответят в этой теме

Спасибо!Буду ждать, надеюсь, невозможного не бывает

[B]thyrex [/B], подскажите пож-та!
У меня периодически пропадает доступ к сайтам - ранее об этом писала, после выполнения предложенного Вами скрипта все налаживается, как быть - постоянно при отсутсвии доступа выполнять скрипт? в чем причина отсутсвия доступа?

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

Высылаю полученные логи

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(19);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

В логах видны драйвера Nod, Avira, AVG.

Сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

Отправляю полученное

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
C:\Windows\system32\DRIVERS\eamon.sys
C:\Windows\system32\DRIVERS\epfwtdir.sys
C:\Windows\system32\DRIVERS\ehdrv.sys
C:\Windows\system32\DRIVERS\avipbb.sys
C:\Windows\system32\DRIVERS\avgntflt.sys

Driver::
ehdrv
epfwtdir
eamon
avipbb
avgntflt

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Прилагаю новый отчет