Не устанавливаются антивирусы

[banan]

Вообщем предистория: на ноуте завелся вирус-попрошайка. Вирус не довал открывать оперу, папки с названиями антивирусов и папки в которых находились установочные файлы антивируса, не довал устонавливать антивирусы, отключил деспечер задачь. При нажатии на установочный фаил любого антивируса, вылетало красное окно в котором, якобы, происходит поиск вирусов и дальше появляется кнопка: удалить все вирусы. После нажатия на кнопку появляется окно с телефонным номером, для отправки смс и обратный отсчет - 3 часа. Вообщем я вытащил хард из ноута и потключил к компу, где проверил его касперским на вирусы. Сейчас хард на своем месте, востоновлен диспечер задачь, но антивирусы по прежнему не устанавливаются. В добавок ко всему не открывается RegCliner.
Подскажите как востоновить работоспособность бука?

---------- Добавлено в 18:46 ---------- Предыдущее сообщение было написано в 18:44 ----------

З.С. Коды для разблокировки не подошли ни с сайта касперского ни с Д.Веба

[Endrew]

это сюда http://pchelpforum.ru/f26/t6442/#post37758

[banan]

все сделал вот ссылка на фаил: http://exfile.ru/79555

[romul781]

banan, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\timedate.cpl:eRKxYBG:$DATA');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6 );
 ExecuteRepair(8 );
 ExecuteRepair(16 );
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + обязательно: скачайте утилитку http://exfile.ru/74254 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
скачайте этот архив http://exfile.ru/73802, распакуйте и запустите все три файла!

[Гризлик]

banan, Прицепом еще этот скрипт в AVZ выполните:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 StopService('upperdev');
 StopService('UIUSys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[banan]

вот архив http://exfile.ru/79694 после 2 проверки

[01pump]

Сообщение от banan

вот архив http://exfile.ru/79694 после 2 проверки

Вы это:

обязательно: скачайте утилитку http://exfile.ru/74254 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

не выполняли чтоли?

[banan]

утилитка с файлообменника до конца проверку не выполнила - появился синий экран...

---------- Добавлено в 14:57 ---------- Предыдущее сообщение было написано в 14:57 ----------

только что выполнил, но не до конца

[01pump]

Сообщение от banan

утилитка с файлообменника до конца проверку не выполнила - появился синий экран...

---------- Добавлено в 14:57 ---------- Предыдущее сообщение было написано в 14:57 ----------

только что выполнил, но не до конца

Попробуйте сохранить лог до синего экрана и выложите его.

[banan]

вот все что смог, сохранил http://exfile.ru/79730

---------- Добавлено в 17:11 ---------- Предыдущее сообщение было написано в 17:10 ----------

надеюсь хватит инфы...

[01pump]

banan,
Этой инфы хватит
Сейчас скрипт подготовлю для вас.

[01pump]

banan,

Выполните этот скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\qtjbll');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\rkgmba');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\qtjbll');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\rkgmba');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\qtjbll');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\rkgmba');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\qtjbll');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\rkgmba');
DeleteService('qtjbll');
DeleteService('rkgmba');
DeleteFile('C:\WINDOWS\system32\zrzsmdtr.dll');
DeleteFile('C:\WINDOWS\system32\lafpxul.dll');
DeleteFile('C:\WINDOWS\Fonts\shruti.ttf:eRKxYBG');
ExecuteSysClean;
ExecuteRepair(12);
RebootWindows(true);
end.

После перезагрузки выполните заново стандартный скрипт №2 (пришлите virusinfo_syscheck.zip) и еще выполните новый лог в hijackthis и тоже его пришлите.

ЗЫ Вы установили заплатки по этой ссылке http://exfile.ru/73802 ?

[banan]

Да установил все 3 файла =)

[01pump]

Сообщение от banan

Да установил все 3 файла =)

Ну значит выполните мою писанину Ждем новых логов

[banan]

вот http://exfile.ru/79743

З.С. Не понял, еще выполните новый лог в hijackthis и тоже его пришлите

что нужно сделать?