Невозможно установить антивирусы.

[Nick.Piter]

Добрый день.
Пробовал ставить антивирусы - avast, drweb, mcaffe. После установки Avast, drweb исчезают их исполняемы файлы. Mcaffe не инсталлируется вобще. Загрузка в safe mode невозможна - синий экран после загрузки драйверов и перегрузка. Сетевой монитор показывает отправку спама по smtp. Сureit выявил 10 HLLM.Beagle, но проблема не исчезла.

[Muzzle]

Судя по логу,у вас уже установлен касперский,зачем вам ещё один антивирус?
Прикрепите лог CureIt
находиться файлик тут пуск--выполнить-- %userprofile%\DoctorWeb
и сделайте дополнительный лог http://virusinfo.info/showthread.php?t=10387
только в обычном режиме.
И на что ругается синий экран вы не заметили?

[Nick.Piter]

avp не стоит, вобще антивира нет. Прочитать не успеваю, сообщение короткое на 10 строк.
доп.лог + лог cureit.

[Muzzle]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('cswGina.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12374

Что из этого вам нужно?остальное поправим

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry)
>> Службы: разрешена потенциально опасная служба TermService (Terminal Services)
>> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Schedule (Task Scheduler)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[PavelA]

Nick.Piter, у Вас был зверь семейства Beagle. Он блокирует установку антивирусов. Cure-It их поубивал.

[Nick.Piter]

Отправил какрантин по ссылке.
Ничего не нужно.

Что из этого вам нужно?остальное поправим

Добавлено через 3 минуты

По логам поубивал, но антивиры не инсталлируются, видать осталось что-то.

Nick.Piter, у Вас был зверь семейства Beagle. Он блокирует установку антивирусов. Cure-It их поубивал.

[drongo]

Ничего не нужно.

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

P.S. Делайте новые логи по правилам , будем смотреть.

[Nick.Piter]

логи после последнего скрипта.

[drongo]

драйвера аваста работают, зайти в панель задач и попытаться удалить аваст, если нет, можно попробовать загрузиться в безопасном режиме и скриптом :

begin
 QuarantineFile('C:\WINDOWS\system32\ZCfgSvc.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
 QuarantineFile('C:\WINDOWS\System32\WLTRYSVC.EXE','');
 QuarantineFile('C:\WINDOWS\system32\D8021Xps.dll','');
 QuarantineFile('C:\WINDOWS\System32\bcm1xsup.dll','');
 QuarantineFile('c:\windows\system32\wltrysvc.exe','');
 DeleteFile('C:\Program Files\Alwil Software\Avast4\ashShell.dll');
 DeleteFile('Aavmker4.sys');
 DeleteFile('aswMon2.sys');
ExecuteSysClean;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .

[PavelA]

srosa.sys - Beagle почти на 100% Надо убивать.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

[Nick.Piter]

Выполнил, после перезагрузки не грузится система. Windows could not start because the following file is missing or corrupt:
<Windows root>\system32\ntoskrnl.exe

Как дальше ?

srosa.sys - Beagle почти на 100% Надо убивать.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

[PavelA]

Надо искать диск с дистрибутивом ХР и заменять ntoskrnl.exe.

[Nick.Piter]

Заменил ntoskrnl.exe, грузится, но ситуация та же. Слать логи ?

[PavelA]

Выполни мой посл. скрипт и присылай.

[Nick.Piter]

скрипт выполнил, вот логи.

[Nick.Piter]

Запустился с livecd, оттуда запустил cureit. Он удалил еще hidr.exe, wintems.exe. Теперь beagle'a нет, антивиры встают нормально, но в safe mode так и негрузится. С этим разобрался, но есть еще один мининоут на котором аналогичная роблема и там нет cd-rom'a(usb flash тоже нет) и соответсвенно в safe mode не заходит. Есть смысл кидать логи ?

[V_Bond]

выполните скрипт....

begin
ExecuteRepair(10);
RebootWindows(true);
end.

логи повторите ...

[Muzzle]

Запустился с livecd, оттуда запустил cureit. Он удалил еще hidr.exe, wintems.exe. Теперь beagle'a нет, антивиры встают нормально, но в safe mode так и негрузится. С этим разобрался, но есть еще один мининоут на котором аналогичная роблема и там нет cd-rom'a(usb flash тоже нет) и соответсвенно в safe mode не заходит. Есть смысл кидать логи ?

для ноута создаём отдельную тему,так сказать для порядка.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены