Вирусы блокируют Norton Internet Security

[vorobej]

После переустановки оперативной системы с формацированием диска, попытался установить Norton Internet Security 2007. Процесс установки был прерван по причине наличия вируса(ов). Оперативная система Windows XP Home Edition и NIC оригинальные, не пиратские.
Раньше была установлен avast! Antivirus, который выдавал сообщения об обнаружении Троянского коня и атак с какого-то адреса.
После нескольких переустановок ОС, не подключаясь к интернету, удавалось установить NIC с установочного диска. Но работал Norton не долго, просто блокировался.
Выполнил проверку ПК согласно инструкции, понял, что в компьютере вирусы, но как их удалить не знаю. Надеюсь на помощь, прошу разъяснять доступным языком, так как компьютерным слэнгом не владею.
Заранее спасибо всем, кто поможет.

[pig]

А может, дело не в вирусах? Avast, который "раньше стоял", так и продолжает защищать систему. А два антивируса, да ещё оба с функциями файрвола - это гремучий коктейль. Надо выбрать кого-то одного и с ним дальше жить. Я бы оставил Avast, он по здешней статистике надёжнее, чем Norton.

Если не считать присутствия двух конкурирующих антивирусов, то система выглядит чисто.

[vorobej]

Думаю, что дело как раз-то и в вирусах. Два антивируса одновременно я не устанавливал. Norton IC при установке на ПК выдает ошибку и прекращает установку сам по себе, потом отправляет раппорт в Symantec.
Еще вопрос. После сканирования ПК AVZ, как найти место расположения вируса, если в протоколе проверки написано следующее:
C:\System Volume Information\_restore{A760429D-B2C8-4A37-9C31-A7BFB448DA32}\RP17\A0001343.exe >>> подозрение на Trojan.Win32.KillWin.p ( 0043B89B 00304E19 000A5E49 00000000 20480)

[AndreyKa]

C:\System Volume Information\_restore ...
Это папка в которой служба восстановления системы хранит копии файлов и служебную информацию.

Файл этот можно получить, отправив его в карантин AVZ при помощи скрипта:

begin
QuarantineFile('C:\System Volume Information\_restore{A760429D-B2C8-4A37-9C31-A7BFB448DA32}\RP17\A0001343.exe', '');
end.

Не помешает также отправить его нам так, как описано в Приложении 2Правил.

[vorobej]

Прошу прощения, но я ничего не понял из вышестоящего. Если можно, то объясните с помощью какой программы и как искать файл.

[Iceman]

Если имелось ввиду "отправить в карантин" - вот инструкция:
http://virusinfo.info/showthread.php?p=88804#post88804

Если непонятно. как искать файлы, ссылка на правила - http://virusinfo.info/showthread.php?t=1235

И краткая выдержка:
Приложение 2. Поиск файлов при помощи AVZ.

1. Выберите "Файл" - "Добавление в карантин по списку".
2. В верхнем окне введите список файлов которые Вас просили прислать.
3. Нажмите на кнопку "Пуск" и дождитесь появления в нижнем окне надписи "Процесс добавления файлов завершен"
4. Закройте текущее окно "Добавление в карантин по списку"
5. Выберите из меню "Файл" - >"Просмотр карантина".
6. Справа в списке файлов отметьте те файлы которые хотите выслать.
7. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранён архив.
8. Загрузите полученный архив по адресу https://virusinfo.info/upload_virus.php , указав в поле "Ссылка на тему" ссылку на открытую Вами тему (ссылка должна быть вида httр://virusinfo.info/showthread.php?t=ХХХХ).

[vorobej]

Спасибо за пояснение, загрузил архив по адресу https://virusinfo.info/upload_virus.php
У кого есть какие советы по удалению этих вирусов

[pig]

Оттуда их можно удалить только одним способом - отключить восстановление системы. Правда, надо ещё выяснить, действительно ли это зверь.
А Avast у вас живее всех живых, во всей своей красе. Не исключено, что именно он не даёт Нортону установиться.

[vorobej]

Сегодня переустановил Windows с переформацированием диска (при отсоединенном интернет кабеле), потом установил Norton Antivirus 2007, который перестал работать после перезагрузки ПК. До этого Norton выдавал сообщения о блокировке атак с другого ПК.
Выполнил все проверки, см. приложения.
Помогите решить проблемку, светлые головы

[pig]

Не защитил вас Norton. Тем более при отсутствии SP2 и заплаток.

AVZ - Файл - Выполнить скрипт:

begin
  SetAVZGuardStatus(true);
  QuarantineFile('c:\windows\system\hpsysdrv.exe','');
  DeleteFile('c:\windows\system\hpsysdrv.exe');
  ExecuteSysClean;
  RebootWindows(true);
end.

Карантин пришлите по правилам.
Не факт, что поможет, мне логи AVZ сейчас смотреть некогда, может, там ещё что-то болтается.

[drongo]

Пришлите по правилам и эти штуковины :
C:\hp\recovery\wizard\fscommand\AppRecoveryLink.ex e
C:\hp\recovery\wizard\fscommand\CDLogic.exe
C:\hp\recovery\wizard\fscommand\CreatorLink.exe
C:\hp\recovery\wizard\fscommand\RestoreLink.exe
C:\hp\recovery\wizard\fscommand\RTCDLink.exe
C:\hp\recovery\wizard\fscommand\RunLink.exe
C:\hp\recovery\wizard\fscommand\SysRecoveryLink.ex e
C:\hp\recovery\wizard\fscommand\WizardLink.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\SMINST\RECGUARD.EXE
C:\Windows\Creator\Remind_XP.exe

[pig]

Отбой с удалением.
c:\windows\system\hpsysdrv.exe оказался порядочным файлом. Только HP запихали его в нестандартное место, а я на это купился.

[vorobej]

Спасибо большое всем кто помогает. В начале как описывал проблему не отметил что использую датскую версию Виндоус. Кроме того эта ОС была преинсталирована на ПК при продаже и самого диска в комплекте не было. Диск с востанавливающей программой я купил позже и сейчас с его помощью переустановил несколько раз Виндоус. Так вот сейчас я не добавлял функцию русского языка и клавиатуры в панеле управления. Установил без проблем Нортон интернет секьюрити и пока он работает хорошо. Опасаюсь устанавливать что-либо еще на ПК попробую поработать чуть больше и последить за системой. Выслать файлы пока тожене могу так как AVZ програма с русским интерфейсом и мне выдает только знаки вопроса.
Еще раз спасибо всем кто нашел время помочь.

[Shu_b]

Выслать файлы пока тожене могу так как AVZ програма с русским интерфейсом и мне выдает только знаки вопроса.

AVZ enu - http://z-oleg.com/avz4en.zip

[pig]

В начале как описывал проблему не отметил что использую датскую версию Виндоус.

NIS небось тоже датской локализации?

[vorobej]

Да NIC тоже датская версия. Проверку AVZ больше не проводил опасаюсь навредить ПК. Если вдруг опять произойдет сбой в системе то произведу проверку и выложу файлы на форуме.


Всем спасибо за помощь. С уважением vorobej.