Решено: Перестал работать Касперский:(((помогите !!

[GORR]

Перестал работать антивирус Касперского 2009(лицензионный).При попытке переустановить его выдает"Ошибка 1303.У вас недостаточно прав для работы с папкой С:\Programm Files\Kaspersky Lab\Kaspersky Anti-Virus 2010.Установка программы не м.б. продолжена.Зарегистрируйтесь в системе в качестве администратора или обратитесь к системному администратору".Хотя я и являюсь администратором.Обращался к "касперским"-высылали уже 3 инструкции.Ничего не помогло.Все тоже самое.Всякими утилитами обнаружилось много всякой гадости.Что то удалилось ,что то не может удалиться.Помогите ради бога!!!!!
Вот ссылки на логи
http://exfile.ru/89070
http://exfile.ru/89069

[Iljeben]

GORR, у Вас файловый вирус. Выполните полную проверку CureIt -ом от др. Веба и заново выложите логи AVZ.

[GORR]

а ничего побыстрее нет?он часа 3 будет сканироваться(((

[Wishmaster]

быстро только кролики..... ждите, результат зато хоть будет

[Iljeben]

С помощью AVZ, с файловыми вирусами не справиться. AVZ не умеет выковыривать модифицированный код из тела файла. Тут только с помощью курейта. Кстати у Вас есть диск с которого устанавливалась система? Возможно придеться восстанавливать поврежденные файлы.

[Чистый листочек]

Сообщение от Iljeben

файловый вирус

Iljeben, А какие ещё бывают? можно плз краткую справку или ссылку где почитать можно?

[GORR]

есть слава богу...терпеливо жду....спасибо..

[romul781]

Сообщение от Чистый листочек

можно плз краткую справку или ссылку где почитать можно?

Чистый листочек, http://z-oleg.com/secur/avz/
здесь http://z-oleg.com/secur/virlist/
а так же здесь http://www.securitylab.ru/virus/
продолжать можно долго - гугл в помощь

[Crion]

Наверное Вы насмотрелись рекламы по ТВ о том, что это чуть ли не самый лучший антивирь в мире или на крайняк в России!
Мой Вам совет. Поставьте Avast и не парьте себе и людям мозги. Рекламировать его не собираюсь, но он бесплатный в хоум варианте и отлавливает то, что касперскому не снилось и ещё долго не присниться. И живите спокойно! Как антивирь он очень не плох! В дополнение к нему желательно поставить хороший сетевой экран!

Более выгодный вариант комплекс безопастности! Но это уже другая история!

[Endrew]

Сообщение от Crion

Мой Вам совет. Поставьте Avast и не парьте себе и людям мозги.

советую темы безопасности посмотреть, как его из ямы вытаскивают на форуме, и не советовать как раз как вы говорите..

Сообщение от Crion

не парьте себе и людям мозги.

[GORR]

Сообщение от Iljeben

GORR, у Вас файловый вирус. Выполните полную проверку CureIt -ом от др. Веба и заново выложите логи AVZ.

сделал все честно....аж 2 раза...первый раз застопорилось и вылилось в синий экран с буквами(правда во время сканирования ползал по интернету,а конкретнее смотрел программу тв по яндексу).Второй раз осталось процентов 7 до конца(нашлось 4 трояна и одна программа взлома),а потом выскочило сообщение о какой-то ошибке и все((((Блин обидно -часов 5 на это ушло.
Вот новые логи,может что изменилось.И что делать?Заранее спасибо.
http://exfile.ru/89134
http://exfile.ru/89135

---------- Добавлено в 20:12 ---------- Предыдущее сообщение было написано в 18:42 ----------

напомню тихонечко...может не видят меня..

[Iljeben]

GORR, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('\Device\HarddiskVolume1\DOCUME~1\Admin\LOCALS~1\Temp\RarSFX1\4an6uxp.exe');
 DeleteFile('\Device\HarddiskVolume1\DOCUME~1\Admin\LOCALS~1\Temp\RarSFX1\4an6uxp.exe');
 DeleteFile('C:\WINDOWS.0\0\system32\DRIVERS\BATTC.SYS');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\v5OCy5dg.sys');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните Стандартный скрипт N2 и пришлите архив virusinfo_syscheck.zip.

[GORR]

вот он
http://exfile.ru/89151

[Iljeben]

GORR, пофиксите в HijackThis:

O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS.0\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS.0\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS.0\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS.0\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')

Выполните в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteFile('C:\WINDOWS.0\0\system32\DRIVERS\BATTC.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Попробуйте переставить Каспера.

[GORR]

к сожалению не помогло(((
и вопрос в хайджеке нужно было нажать fix cheked?