Что-то мешает корректно поставить NIS 2009

[GennadyM]

После установки trial NIS 2009, что-то мешает его корректной работе, а именно после 1 минуты выскакивает сообщение о том, что компьютер изнасилован (has been violeted или что-то вроде того - пишу по памяти) вирусами и активная защита убрана. Инными словами антивирус неактивен. Еще через пару минут появляется сообщение, что advanced protection также прекращен. Логи прилагаю

[Гриша]

Насильник найден


AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('grande48');
 QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('grande48');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[GennadyM]

Гриша, сделал как Вы велели. Грызут меня мутные сомнения относительно перехватчиков с красноречивым названием spye.sys (spxg.sys, spdt.sys), да еще похоже и меняющимся раз за разом. Посылаю Вам логи

[Гриша]

sp??.sys-эмулятор дисков...

В логах чисто, установите SP3+all updates...

[drongo]

на всякий случай вот этот карантин прислать:

begin
 QuarantineFile('C:\Program Files\Norton2009Reset.exe','');
 QuarantineFile('C:\PROGRA~1\TRIDEN~1\Pragma\pragma.exe','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\sojubus.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\sojuscsi.sys','');
end.

[GennadyM]

Гриша, скрипт выполнил. sp??.sys похоже действительно связано с каким-нибудь алкоголем, но какой-то перехватчик все равно не определяется. Я после лечения от того зверя опять установил trial version NIS 2009, но проблема осталась. Софт не глючный, специально проверил на другой машине - работает как часики. Кстати, что это был за зверь которого вы выловили? Посылаю опять логи. Нужно ли прислать содержимое карантина?

[Гриша]

Установите AVZPM и сделайте логи...

[GennadyM]

Сделал логи. Я лично нового не увидел. В любом случае спасибо за помощь

[Гриша]

Ничего плохого...

[GennadyM]

íà âñÿêèé ñëó÷àé âîò ýòîò êàðàíòè&#237 ; ïðèñëàò&#252 ;:

begin
 QuarantineFile('C:\Program Files\Norton2009Reset.exe','');
 QuarantineFile('C:\PROGRA~1\TRIDEN~1\Pragma\pragma.exe','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\sojubus.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\sojuscsi.sys','');
end.

Высылаю Вам Гриша еще и файлы в карантине. Дело в том, что удаление prsgma.exe из стартапа благотворней сказалось на поведении нортона. Теперь он изредка выдает ошибку, которую иногда удается профиксить

[Гриша]

Файлы чистые...

[drongo]

можете удалить avzpm.
а насчёт нортона, переставить или в сапорт обращаться, скорее конфликт с чем -то.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены