Касперский 7.0.1.325 Проблемы с установкой. Ошибка 1053

**Khamorn** · 03.06.2009, 17:30

Доброго времени суток! С неделю назад мной была допущена оплошность, комп в течение 1.5 суток работал с выгруженным Касперским. Попытки включить его заново, так же как полное удаление из системы (утилитой) с повторной установкой приводят к 1053 ошибке (выскакивает после установки проги и перед началом работы мастера настройки).

За ранее благодарен!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 03.06.2009, 18:40

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('reset5.dll','');
 QuarantineFile('0.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\gxvxcpfmuspqxwbqvmdxweqjnxxmmimotmmbf.dll','');
 QuarantineFile('\\?\globalroot\systemroot\system32\gxvxcasrfwkpalqidjjnnbvmfhbypouuvctox.dll','');
 DeleteFile('\\?\globalroot\systemroot\system32\gxvxcasrfwkpalqidjjnnbvmfhbypouuvctox.dll');
 DeleteFile('\\?\globalroot\systemroot\system32\gxvxcpfmuspqxwbqvmdxweqjnxxmmimotmmbf.dll');
 DeleteFile('0.exe');
 DeleteFile('reset5.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=47141
Сделать лог Gmer. Как смотреть в разделе "Чаво"

**Khamorn** · 06.06.2009, 03:28

Скрипт выполнен.
Карантин загружен.

Код:

Результат загрузки
Файл сохранён как 090605_015359_virus_4a2842773317f.zip 
Размер файла 2326 
MD5 bbba3dc34ec9548873a1f2cd03fdb7b8 
Файл закачан, спасибо!

Gmer закончил работу с ошибкой(log файл после проверки занимает около 23метров, загрузить его сюда по правилам не представляется возможным).
Логи прилагаются.

**Aleksandra** · 06.06.2009, 03:34

Выполните скрипт:

Код:

begin
 SetAVZPMStatus(true);    
 RebootWindows(true);
end.

Повторите логи....

**Khamorn** · 06.06.2009, 04:12

Скрипт выполнен.
Логи прилагаются.

**Aleksandra** · 06.06.2009, 04:37

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\tempo-6293703.tmp','');
 QuarantineFile('C:\WINDOWS\system32\drivers\fixustor.sys','');
 QuarantineFile('\systemroot\system32\drivers\gxvxccbsmbnypkrievtxruiwucvbdvbrflxep.sys','');
 DeleteFile('\\?\globalroot\systemroot\system32\gxvxcasrfwkpalqidjjnnbvmfhbypouuvctox.dll');
 DeleteFile('\\?\globalroot\systemroot\system32\gxvxcpfmuspqxwbqvmdxweqjnxxmmimotmmbf.dll');
 DeleteFile('\systemroot\system32\drivers\gxvxccbsmbnypkrievtxruiwucvbdvbrflxep.sys');
 DeleteFile('C:\WINDOWS\TEMP\*.*');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=47141

3. Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{6365BED6-9A1D-4783-933C-56630090F5A2}: NameServer = 85.255.112.122,85.255.112.154
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.122,85.255.112.154
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.122,85.255.112.154

4. Очистите задания планировщика задач.

5. Повторите логи.

**Khamorn** · 06.06.2009, 09:59

Скрипт выполнен.
Карантин состоит из 2-х файлов общим размером 0 байт.
Изменения в HijackThis выполнены.
Планировщик задач очищен.
Логи прилогаются.

**Aleksandra** · 06.06.2009, 10:27

Что с проблемами?

**Khamorn** · 06.06.2009, 10:56

Благодарю! Проблема решена, приложение установлено.

**Aleksandra** · 06.06.2009, 11:05

Мне в логах не все нравится. Давайте попробуем сделать лог Gmer http://virusinfo.info/showthread.php?t=40118

**Khamorn** · 06.06.2009, 11:18

Во время автоматической экспресс проверки программа останавливается с сообщением то что найден ROOTKIT.
Лог прилагается.
Дальнейшая проверка приводит к логу весом 23 метра(программа принимает "диск D" за "диск C", точнее в закладке "Files" содержание двух дисков отображено одинаковым)

**Aleksandra** · 06.06.2009, 11:39

Сохраните содержимое как start.bat в каталоге с gmer, запустите и после перезагрузки повторите лог gmer.

Код:

gmer.exe -del service gxvxcserv.sys
gmer -reboot

Снимите галочку с диска D, когда будете делать повторный лог. Лог диска C нужен полностью.

**Khamorn** · 06.06.2009, 15:03

Операции выполнены.
Лог прилогается.

**Aleksandra** · 06.06.2009, 18:33

Ничего зловредного в логах нет.

Добавлено через 1 минуту

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

**Khamorn** · 07.06.2009, 02:30

Скрипт выполнен.
Карантин загружен.

Код:

Результат загрузки
Файл сохранён как 090607_022356_virusinfo_files_GEN-FUNTIC_4a2aec7c59a69.zip 
Размер файла 6309848 
MD5 869c5f4402db38e3eaa5da685136eb31 
Файл закачан, спасибо!

Спасибо за оказанную помощь!