не ставится Касперский

[freestyle]

Добрый день. На компьютере пользователь долгое время работал с отключенным антивирусом. При попытке установить кис 7 установка не завершается (после установки не выскакивает диалоговое окно настройки антивируса), попытка запуска Касперского вручную через службы вызывает ошибку 1053.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\system32\lihjfkic.dll','');
 QuarantineFile('C:\WINDOWS\system32\gemstrmw.exe','');
 QuarantineFile('C:\WINDOWS\system32\fpopbfmb.dll','');
 QuarantineFile('C:\Documents and Settings\LocalService\s32bg.exe.exe','');
 DeleteService('SafeTest');
 QuarantineFile('C:\WINDOWS\system32\SafeTest.exe','');
 DeleteService('AuthISvc');
 QuarantineFile('C:\WINDOWS\System32\migration\smss.exe','');
 DeleteFile('C:\WINDOWS\System32\migration\smss.exe');
 DeleteFile('C:\WINDOWS\system32\SafeTest.exe');
 DeleteFile('C:\Documents and Settings\LocalService\s32bg.exe.exe');
 DeleteFile('C:\WINDOWS\system32\fpopbfmb.dll');
 DeleteFile('C:\WINDOWS\system32\lihjfkic.dll');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('fpopbfmb.dll');
 DeleteFile('lihjfkic.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
ExecuteRepair(13);
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=49450

3. Повторите логи.

[freestyle]

вот логи

[light59]

Что с проблемами?

[gjf]

- Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрвол.
- Пофиксите в HiJackThis:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)

- Выполните скрипт AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('KingDuuBa');
 StopService('MS Softwar Provider');
 QuarantineFile('C:\WINDOWS\system32\realplay.exe','');
 QuarantineFile('C:\WINDOWS\system32\snsnx.exe','');
 QuarantineFile('C:\WINDOWS\system32\SKSB.DLL','');
 QuarantineFile('c:\z1.tmp','');
 DeleteFile('c:\z1.tmp');
 DeleteFile('C:\WINDOWS\system32\snsnx.exe');
 DeleteFile('C:\WINDOWS\system32\realplay.exe');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('KingDuuBa');
 BC_DeleteSvc('MS Softwar Provider');
 BC_Activate;
 ClearHostsFile;
 RebootWindows(true);
end.

Система перезагрузится.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Обновите базы AVZ!!!
- Сделайте повторные логи согласно Правил (Диагностика)
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно Правил (Приложение 3).
- Прикрепите новые логи к новому сообщению в этой ветке.

[freestyle]

Касперский установился. вот логи на всякий случай и карантин

[gjf]

Всё вроде чисто, но непонятно, откуда у Вас вот это:

Запись файла Hosts
60.173.11.79 www.hotgsu.com
60.173.11.79 www.sznews.com
60.173.11.79 tieba.baidu.com
60.173.11.79 www.idoer.org
60.173.11.79 baidu.com
60.173.11.79 qbar.qq.com
60.173.11.79 imsafe.qq.com
60.173.11.79 www.lhgz.com.cn
60.173.11.79 qq123.d189.5kweb.cn
60.173.11.79 www.taxexpert.com.cn
60.173.11.79 web.szds.gov.cn
60.173.11.79 www.szgs.gov.cn
60.173.11.79 www.szds.gov.cn
60.173.11.79 www.qz315.cn
60.173.11.79 www.315safe.com
60.173.11.79 www.315.gov.cn
60.173.11.79 www.315wm.com
60.173.11.79 www.ca315.com.cn
60.173.11.79 www.315ts.net
60.173.11.79 szgz.gov.cn
60.173.11.79 www.szgz.gov.cn
60.173.11.79 qq.com
60.173.11.79 www.qq.com

Что-то переадресовывало китайские сайты на другой китайский хост.

Выполните скрипт AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ExecuteRepair(13);
 RebootWindows(true);
end.

Система перезагрузится.
После перезагрузки:
- Сделайте повторные логи согласно пункта 2 Правил (Диагностика)
virusinfo_syscheck.zip

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены