Доброго времени суток.

[kok]

Бухгалтерша насобирала целый огород вирусов. Касперский не устанавливается, выдавая ряд ошибок связанных с отказом доступа записи в папку documents and settings. Удаленная установка KAV Windows Workstation тоже выдает ошибку установки. Многие вирусы, с которыми я уже сталкивался удалил в ручную, но проблема с установкой каспера осталась. ОСь ХР. Логи прилагаю.

[Rene-gad]

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. Перегрузить систему

Скачайте АВЗ по ссылке в правилах, обновите базы!!!

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\MBX@574@FB3328.###','');
 QuarantineFile('C:\WINDOWS\TEMP\MBX@574@FB3338.###','');
 DeleteFile('C:\WINDOWS\TEMP\MBX@574@FB3338.###');
 DeleteFile('C:\WINDOWS\TEMP\MBX@574@FB3328.###');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[kok]

Спасибо. Все действия проделаю уже только завтра, т.к. рабочий день кончился, доступа к компьютеру нет.

И еще, забыл добавить, что AVZ с базами не запускается, потому и не обновлены. Пишет: Невозможно открыть файл extract.avz и открывает кучу окон: Access vioalation... Переименование не помогало, скачал из какого-то поста (сейчас уже не вспомню) с данного форума переименованный AVZ (game.exe), чем лог и делал собственно.

[Rene-gad]

И еще, забыл добавить, что AVZ с базами не запускается, потому и не обновлены. Пишет: Невозможно открыть файл extract.avz и открывает кучу окон: Access vioalation...

Тогда сначала - стулья, потом - деньги (С), т.е. сначала - скрипт, потом базы обновлять.

[kok]

Скрипт выполнил, карантин закачал, логи прилагаю.

После проделанного AVZ так же не запускается, ссылаясь на ошибку "Невозможно открыть файл extract.avz. Недостаточно квот для обработки команды"

Заметил еще, что все приложения, у которых работа связана с папкой имеющей название "Base, Bases..." блокируется и не работает. Вот, допустим, текст из эвента винды после неудачной установки каспера:

Приложение: Антивирус Касперского 6.0 для Windows Workstations -- Ошибка 1304.Ошибка записи в файл C:\Home\All Users\Application Data\Kaspersky Lab\AVP6\Bases\base001.avc. Убедитесь, что вы обладаете правами доступа к папке.

[Rene-gad]

Выполните пункт 2 правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены