Сами закрываются ipconfig,msconfig,установка каспера, автообновление...

[icemage]

Началось все с подключения инета: корбины. сразу после подключения я задумался о антивирусе - у меня стоял 2007 каспер с прошлогодними базами, он вообще был "для галочки", без инета-то.
Так как в корбине лицензия Доктора Веба халявная, недолго думая поставил его. Причем касперского не удалял, никаких конфликтов вроде не было...
Через пару дней Док начал постоянно удалять файлы autorun.inf с дисков, они вновь и вновь появлялись. Мне это надоело, полез в гугл за инфой и наткнулся на лечение вируса авторанера утилиткой с бомбины, да и в дц ее рекомендовали. Нашла по файлу на каждом диске, вроде вылечила, перегрузился, и... Симптомы те-же: скрытые файлы не отображаются, а при новом запуске анти-авторана опять находит, опять удаляет и все повторяется. К тому-же, комп начал грузиться долго, а после загрузки ничего нельзя было нажать минуты две-три. В обчем, Дока я снес и взамен раскошелился на лицензию Интернет Секьюрити.
Однако, когда я пишел домой с большой зеленой коробкой, ИС ставиться не то, чтобы отказался, но... Он распаковывался и окно установки просто исчезало! При попытке установки из безопаски, вылетала ошибка вин инсталлера.
Что делать? - обратился в техподдержку. И утилитами проверял, и каспера 2007 удалил (тоже, кстати, через кавремувер: просто так не хотел) - ничего не помогало. Хотел вернуть 2007 - с ним та же хня теперь, что и с 2009м.
Разозлившись, я выполнял полную проверку в жестком режиме следующим софтом(после каждой проверки пытался ставить каспера): AVG, AVZ, Avast!, Spyware Doctor, Cure IT, Dweb, online-scaner NOD32. Ничего не помогало, они только находили карантин друг друга, остающийся после удаления.
В сердцах я начал убивать все убиваемые процессы, добившись лишь сообщения о скорой перезагрузке(и опять пробовал ставить каспера - вылетел снова). Наконец, наблюдая подозрительную активность csrss.exe во время бешеных кликов по иконке установщика (куча msiexec в процессах, как результат), я перенес свою агрессию на него. Открыв дельфи и написав убийцу csrss, добился-таки своего. Тупо уставившись в синий экран, пинаю ресет.
Через некоторое время я набрел на этот форум и решил, если не помогут и здесь - иду на барахолку за бубном. Плясать вокруг компа. По идее, нужен дипломированный шаман, но сошедши с ума, я за него вполне сойду. ПОМОГИТЕ!!!!

[V_Bond]

пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

выполните скрипт

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

какие проблемы остались ?

[icemage]

Выполнил. Теперь показываются скрытые файлы и включается автообновление. Но config'и и установка касперского по прежнему вылетают

[V_Bond]

DeviceLock ,AVG, Spyware Doctor ... деинсталируйте , все должно получиться

[icemage]

Spyware doctor удалил, AVG нет в установке/удалении (и в списке тотал командера), DeviceLock удаляться отказывается, мотивируя это отсутствием uninstall.log. Удалять вручную? И повторять ли фиксы?

[Rene-gad]

DeviceLock - установите по новой в ту же папку, потом удалите
- Выполните скрипт

begin
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
 DelBHO('{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}');
 DeleteFile('C:\Program Files\AVG\AVG8\avgssie.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделайте лог по п.2 Диагностики

[icemage]

Не помогает Все удалил, скрипт выполнил. Айпиконфиг сразу закрывается, окно установки загруженных обновлений да и каспер... можи повторить с первого пункта?

[V_Bond]

деинсталируйте алкоголь .... и сделайте лог http://www.gmer.net/index.php

[icemage]

Дык ведь тока вчера алкоголь поставил... удалил. А лог это проверка всех дисков на rootkit/malware и save *.log? А то во вкладке LOG не рефрешится...

[V_Bond]

отметьть все галки и диск С и нажмите scan

[icemage]

Вот лог.

[V_Bond]

выполните скрипт

begin
 DeleteService('FsUdf');
 QuarantineFile('FsUdf.sys','');
 DeleteFile('FsUdf.sys');
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 2 правил
повторите логи

[icemage]

К сожалению:
Ошибка карантина файла, попытка прямого чтения (FsUdf.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\FsUdf.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\FsUdf.sys)
Карантин с использованием прямого чтения - ошибка
Логи сделал.

[V_Bond]

ничего зловредного

[icemage]

Однако msconfig, а главное, установка каспера все равно закрываются! Ну что это может быть? Может, систему переставить? Так неохота формат делать, у меня стока инфы на бэкап... Как думаете? // Или логи надо в 1 посте править???

[V_Bond]

какие ошибки выдает касперский ..... очень подробно

[icemage]

А никаких ошибок. Запускаю kis.ru(распаковка kis.ru идет норм), Появляется окно "идет подготовка к установке" и тут же исчезает. Иногда даже до "мастер установки приветствует..." доходит, потом исчезает. Нажать не успеваю, даже enter'ом, хотя кнопка Далее вродь выделена изначально...
Мои личные подозрения на msiexec

[V_Bond]

прибили вы похоже что то- лишнее .... попробуйте накатить систему в режиме восстановления

[icemage]

Не судьба, т.к.
5. Отключите восстановление системы (см. Приложение 1).
Я сделал это. Теперь тока одна точка восстановления, за сегодня...
Впрочем, может я не так понял "попробуйте накатить систему в режиме восстановления"?

[V_Bond]

http://www.windowsfaq.ru/content/view/42/37/