Помогите пожалуйсто, не могу установить антивирус, Проонализируйте и посоветуйте

[Sox]

При вызове диспетчера задач пишет - "Диспетчер задач был отключен администратором"

Некоторые папки невозможно Переместить, Переиминовать, Удалить.

И самое главное - Пропал с компа Касперский, и не один антивирусник не могу установить - Мастер установки появляется и тут же исчезает

Помогите пожалуйста , Я в этом Оч плохо понимаю!!!!

AVZ log архив virusinfo_syscure.zip Здесь - http://exfile.ru/200888

[Vvvyg]

Sox, перезалейте лог на rghost.ru или webfile.ru, с exfile.ru не скачивается...

[Sox]

Готово

http://rghost.ru/17431461

[Vvvyg]

Sox, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('797257');
 QuarantineFile('C:\WINDOWS\system32\drivers\qijnjn.sys','');
 QuarantineFile('c:\windows\system32\xp-577a9d0d.exe','');
 TerminateProcessByName('c:\windows\system32\xp-577a9d0d.exe');
 DeleteFile('c:\windows\system32\xp-577a9d0d.exe');
 DeleteFile('C:\DOCUME~1\Sox\LOCALS~1\Temp\E_4\com.run');
 DeleteFile('C:\DOCUME~1\Sox\LOCALS~1\Temp\E_4\dp1.fne');
 DeleteFile('C:\DOCUME~1\Sox\LOCALS~1\Temp\E_4\eAPI.fne');
 DeleteFile('C:\DOCUME~1\Sox\LOCALS~1\Temp\E_4\internet.fne');
 DeleteFile('C:\DOCUME~1\Sox\LOCALS~1\Temp\E_4\krnln.fnr');
 DeleteFile('C:\DOCUME~1\Sox\LOCALS~1\Temp\E_4\shell.fne');
 DeleteFile('C:\WINDOWS\Debug\wingkp.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\qijnjn.sys');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, выложите его на файлообменник и дайте ссылку.
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.

[Sox]

Готово

quarantine.zip - http://rghost.ru/17491581

virusinfo_syscheck.zip. - http://rghost.ru/17491801

лог HijackThis - http://rghost.ru/17495321

[maksimog]

В программе HijackThis поставить галочки напротив

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Nnueee
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [userinit] C:\rk\rk.exe
O4 - HKCU\..\Run: [VPetsPlayer] C:\Program Files\VPets\VPets.exe
O4 - HKCU\..\Run: [userinit] C:\rk\rk.exe
O4 - HKCU\..\Run: [wscript32] C:\WINDOWS\wscript32.exe 12321321
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

И нажать Fix Checked

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\wscript32.exe','');
 QuarantineFile('C:\WINDOWS\windupdate\svchost.exe','');
 QuarantineFile('C:\rk\rk.exe','');
 QuarantineFile('C:\Program Files\VPets\VPets.exe','');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
 DeleteFile('C:\WINDOWS\windupdate\svchost.exe');
ExecuteWizard('TSW',2,3,true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

Так и думал что файловое заражение...

[Sox]

virusinfo_syscheck.zip - http://rghost.ru/17500771

---------- Добавлено в 19:01 ---------- Предыдущее сообщение было написано в 18:57 ----------

sendvirus2011@gmail.com - не могу перейти по этой ссылке, "Не удалось загрузить страницу !!

[maksimog]

Как я думал в карантине был Салити, для начала пролечится вот этим
http://zalil.ru/31537140

Далее новый лог.

---------- Добавлено в 19:02 ---------- Предыдущее сообщение было написано в 19:02 ----------

Сообщение от Sox

virusinfo_syscheck.zip - http://rghost.ru/17500771

---------- Добавлено в 19:01 ---------- Предыдущее сообщение было написано в 18:57 ----------

sendvirus2011@gmail.com - не могу перейти по этой ссылке, "Не удалось загрузить страницу !!

Это почта! Загрузите карантин сюда www.rghost.ru и дайте мне ссылку.

[Sox]

http://rghost.ru/17500961

[maksimog]

Ок, после скана добьем гадов.

[Sox]

SalityKiller завершено

[maksimog]

Гуд, тогда повторите еще раз новый лог программы avz

Спасибо.

[Sox]

Стандартный скрипт №3 ???

[maksimog]

Да. Именно его.

[Sox]

http://rghost.ru/17513431