Проблема с установкой антивируса

[Huangdi]

Здравствуйте!
У меня на компьютере не устанавливается антивирус. Прочитал, как послать заявку вам - ниже сылка на логи от выполнения скрипта программы avz. Надеюсь, все сделал верно. Заранее большое спасибо!
http://exfile.ru/96497

[snifer67]

Закройте/выгрузите все программы кроме Internet Explorer.
Отключите:
ПК от интернета/локальной сети.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\Recycled\ctfmon.exe','');
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\jalak-931917015-bali.com','');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\WINDOWS\o4448327.exe','');
 QuarantineFile('C:\WINDOWS\system32\s3705\zh59590484y.exe','');
 QuarantineFile('C:\WINDOWS\system32\n8127\sv711917030r.exe','');
 QuarantineFile('C:\WINDOWS\system32\n2847\sv71333030r.exe','');
 QuarantineFile('C:\WINDOWS\j6448322.exe','');
 QuarantineFile('C:\WINDOWS\_default44832.pif','');
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\dv633300x\yesbron.com','');
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\dv6191700x\yesbron.com','');
 QuarantineFile('C:\Documents and Settings\1\Local Settings\Application Data\dv659040x\yesbron.com','');
 QuarantineFile('c:\windows\system32\s3705\winlogon.exe','');
 TerminateProcessByName('c:\windows\system32\s3705\winlogon.exe');
 QuarantineFile('c:\windows\system32\n8127\winlogon.exe','');
 TerminateProcessByName('c:\windows\system32\n8127\winlogon.exe');
 QuarantineFile('c:\windows\system32\n8127\services.exe','');
 TerminateProcessByName('c:\windows\system32\n8127\services.exe');
 QuarantineFile('c:\windows\system32\s3705\services.exe','');
 TerminateProcessByName('c:\windows\system32\s3705\services.exe');
 QuarantineFile('c:\windows\16852\qm2940.exe','');
 TerminateProcessByName('c:\windows\16852\qm2940.exe');
 QuarantineFile('c:\windows\system32\s3705\m2940.exe','');
 TerminateProcessByName('c:\windows\system32\s3705\m2940.exe');
 QuarantineFile('c:\windows\system32\s3705\lsass.exe','');
 TerminateProcessByName('c:\windows\system32\s3705\lsass.exe');
 QuarantineFile('c:\windows\system32\n8127\lsass.exe','');
 TerminateProcessByName('c:\windows\system32\n8127\lsass.exe');
 QuarantineFile('c:\windows\sy20118\ib9573.exe','');
 TerminateProcessByName('c:\windows\sy20118\ib9573.exe');
 QuarantineFile('c:\windows\system32\s3705\csrss.exe','');
 TerminateProcessByName('c:\windows\system32\s3705\csrss.exe');
 QuarantineFile('c:\windows\system32\n8127\csrss.exe','');
 TerminateProcessByName('c:\windows\system32\n8127\csrss.exe');
 QuarantineFile('c:\windows\system32\n8127\b9573.exe','');
 TerminateProcessByName('c:\windows\system32\n8127\b9573.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на snifer67@tut.by
Сделайте новые логи.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\n8127\b9573.exe');
 DeleteFile('c:\windows\system32\n8127\csrss.exe');
 DeleteFile('c:\windows\system32\s3705\csrss.exe');
 DeleteFile('c:\windows\sy20118\ib9573.exe');
 DeleteFile('c:\windows\system32\n8127\lsass.exe');
 DeleteFile('c:\windows\system32\s3705\lsass.exe');
 DeleteFile('c:\windows\system32\s3705\m2940.exe');
 DeleteFile('c:\windows\16852\qm2940.exe');
 DeleteFile('c:\windows\system32\s3705\services.exe');
 DeleteFile('c:\windows\system32\n8127\services.exe');
 DeleteFile('c:\windows\system32\n8127\winlogon.exe');
 DeleteFile('c:\windows\system32\s3705\winlogon.exe');
 DeleteFile('C:\Documents and Settings\1\Local Settings\Application Data\dv659040x\yesbron.com');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','f903');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\dv6191700x\yesbron.com');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','y3114SYS');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','y3114SYS');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\dv633300x\yesbron.com');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','y474');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','y474');
 DeleteFile('C:\WINDOWS\_default44832.pif');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','A7233r');
 DeleteFile('C:\WINDOWS\j6448322.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','A7233r');
 DeleteFile('C:\WINDOWS\system32\n2847\sv71333030r.exe');
 DeleteFile('C:\WINDOWS\system32\n8127\sv711917030r.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','y474');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','y474');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','y3114SYS');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','y3114SYS');
 DeleteFile('C:\WINDOWS\system32\s3705\zh59590484y.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','f903');
 DeleteFile('Explorer.exe C:\WINDOWS\o4448327.exe');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\jalak-931917015-bali.com');
 DeleteFile('D:\Recycled\ctfmon.exe');
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новые логи.