Проблема с симантеком

[MichaelTim]

Было куча троянов. Лечил avz. Вроде пофиксил. Но может еще остались следы. Накатил сп2 (ОС выньХП). Прогнал последний cureIT - он нашел два NTRootKit и вроде победил их. Но все равно после всех выполненных действий - симантек не ставится.

saveSPState: called
serviceIsRunning: OpenService FAILED with error 1060
serviceIsRunning: OpenService FAILED with error 1060
saveSPState: SymProtect is off

вот такое в логе его установки.
ну и в конце пишет
MSI (c) (7C:6C) [16:19:59:594]: Product: Symantec AntiVirus -- Installation operation failed.

Могу весь лог установки дать, если чемто поможет.
Собрал все логи согласно правилам.

Также кудато пропала иконка смены языка в трее.. (может чтто лишнее выкинул из автозагрузки, но врядли.)

[Bratez]

Пофиксите в HijackThis:

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O20 - AppInit_DLLs: e1.dll w3sskbda.dll confbrw.dll brwstat.dll

Выполните скрипт в AVZ:

begin
 BC_QrSvc('protect');
 BC_QrSvc('smtpdrv');
 BC_QrSvc('ICF');
 BC_DeleteSvc('smtpdrv');
 BC_DeleteSvc('ICF');
 BC_DeleteFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys');
 BC_DeleteFile('C:\WINDOWS\System32\icf.exe');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

[MichaelTim]

Все сделал.
Файл приложил точно по правилам.
Файл сохранён как 070906_094154_virus_46e011b2f1846.zip
Размер файла 855
MD5 9a971e1b8600753178b5f1562930348c

[Bratez]

В карантине пусто. Сделайте новые логи, посмотрим что осталось.

кудато пропала иконка смены языка в трее..

Панель управления - Языки и региональные стандарты - Языки - Подробнее - Языковая панель - Отображать.
Если кнопка Языковая панель не активна: Дополнительно - снять галку "Выключить дополнительные текстовые службы"

[MichaelTim]

Панель успешно восстановил.
Прилагаю логи

[MichaelTim]

В процессе выполнения скрипта был найден Trojan-PSW.Win32.LdPinch.cej. Успешно удален. Может изза него с компа с четверга продолжал валиться спам в сеть.
И как победить симантек - чтобы защитить этот комп на будущее..
Жду всех советов

[drongo]

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe (file missing)

поменять пароли на всё , пинчи воруют пароли поставить и настроить фаэрвол.
насчёт симантека- побеждается просто- сначала выйти из программы , а затем идти в панель управления , установка/удаления программ , выбрать его и удалить
Поставить более лучший антивирус.
Чтобы уменьшить шанс заражения, советуем на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!

Удачи!

[MichaelTim]

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe (file missing)

поменять пароли на всё , пинчи воруют пароли поставить и настроить фаэрвол.
насчёт симантека- побеждается просто- сначала выйти из программы , а затем идти в панель управления , установка/удаления программ , выбрать его и удалить
Поставить более лучший антивирус.
Чтобы уменьшить шанс заражения, советуем на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Более лучший антивирус - это какой?
Симантек я даже проинсталлировать не могу - как писал уже выше об этом.
Для интернета уже поставил там файрфокс. Для почты сейчас воткну зебат.
Что делать с антивирусом?
И надо ли еще лечить ?

[drongo]

у каждого свой вкус, я бы поставил комплекс kis7 , и настроил по максимуму, а не то что предлагают по умолчанию.
P.s. Пока не видно в логах ничего зловредного.

[PavelA]

Менять пароли.
Читать раздел "Антивирусы".

Для удаления Симантека есть утилита на ихнем сайте.

[MichaelTim]

PavelA, так я не снести, а поставить не могу симантек!

Добавлено через 42 минуты

кис качаю.
но странно что симантек так и не ставится. проблема таже....

[V_Bond]

симантек у вас частично активен ... вы его не доудалили вот он и не ставится...

[MichaelTim]

хм.
я его полностью сносил, чистил реестр, прогонял программку от симантека для полного удаления, чистил каталоги на винте.
результат один..

[V_Bond]

выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE');
 DeleteFile('C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE');
 DeleteService('LiveUpdate', true);
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

[MichaelTim]

выполнил скрипт, симантек так и не захотел ставиться.
поставил последний КИС. Что самое интеерсное - он нашел еще вирусы! в т.ч и трояны! И это после AVZ и CureIt.

[AndreyKa]

поставил последний КИС. Что самое интеерсное - он нашел еще вирусы! в т.ч и трояны! И это после AVZ и CureIt.

Процитируйте его лог, если не трудно.

[Bratez]

И это после AVZ и CureIt.

Насчет AVZ - в принципе неудивительно. Во-первых, сигнатурная база у AVZ не столь обширна, как у КАВ/КИС. Во-вторых, если вредоносный файл просто лежит на диске, не будучи как-то прописан в системе, то его не видно и в протоколе исследования системы. А Куреитом вы полную проверку делали, или только экспресс?

Добавлено через 2 минуты

И еще - вирусы нашлись случайно не в папках карантинов AVZ и DrWeb?

[MichaelTim]

Bratez,
нет, в корне C и в каталоге темп насколько помню.
Про куреит - экспресс... Не нашел как там полную прогнать.
Лог попробую прислать.

[PavelA]

Bratez,
Про куреит - экспресс... Не нашел как там полную прогнать.

После экспресс там можно войти в обычное меню, выбрать диск "С" и запустить проверку.
Лог лежит : пуск - выполнить - %userprofile%\DoctorWeb Там файл CureIt.log

[MichaelTim]

лог КИСа тоже слать?
или только куреита после полной проверки.
И надо ли прогонять полную проверку куреитом, если стоит КИС с последними базами.