Антивирус Касперского не устанавливается - что делать?
Написал microsin   
11.06.2008

Если у Вас не устанавливается антивирус Касперского, это наверняка сигнализирует о том, что Ваш компьютер заражен вирусом.

У меня такая проблема случилась на Windows XP SP2 при попытке установить Касперского 7-й версии. Установка прекращалась с выводом сообщения об ошибке: "Error 1304. Error writing to file D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp_io32.dll. Verify that you have access to that directory.". При попытке вручную создать файл с именем avp_io32.dll на диске выдавалось сообщение о невозможности создать файл - вирус перехватывал обращения системы к диску. Вирус был написан очень качественно - ни диспетчер задач, ни продвинутая программа ProcessExplorer не показывали подозрительных запущенных процессов. Файлы вируса, которые были на диске, также маскировались вирусом (этот список я получил потом, когда лечил диск):

D:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe   Trojan-Downloader.Win32.Bagle.qa D:\WINDOWS\system32\drivers\downld\128437.exe                 Email-Worm.Win32.Bagle.of
D:\WINDOWS\system32\drivers\downld\157171.exe                 Email-Worm.Win32.Bagle.of
D:\WINDOWS\system32\drivers\downld\357609.exe                 Email-Worm.Win32.Bagle.of
D:\WINDOWS\system32\drivers\hldrrr.exe                                Trojan-Downloader.Win32.Bagle.qa
D:\WINDOWS\system32\drivers\mdelk.exe                               Trojan-Downloader.Win32.Bagle.qa
D:\WINDOWS\system32\drivers\srosa.sys                                 Trojan-Downloader.Win32.Bagle.mm
D:\WINDOWS\system32\mdelk.exe                                          Email-Worm.Win32.Bagle.of
D:\WINDOWS\system32\wintems.exe                                       Email-Worm.Win32.Bagle.of

Поиск в TotalCommander находил эти файлы, но перейти на найденный файл было невозможно - его не было видно в списке. При попытке перезагрузиться в защищенный режим система вываливалась в "синий экран" BSOD.

Что делать в такой ситуации? Самых простых вариантов два - либо вытащить из зараженного компьютера диск и вылечить его на "чистом", незараженном компьютере, либо, если второго компьютера нет, взять другой жесткий диск, установить туда операционную систему, поставить антивирус, подключить зараженный диск и вылечить его. Я действовал по второму варианту.

Распространялся вирус через флешку (возможно, были и другие способы) - у меня на флешке оказались записанными файлы nideiect.com (вирус Trojan-Downloader.Win32.Bagle.qa) и autorun.inf (его загрузчик, который срабатывает при втыкании флешки или попытке открытия её в проводнике).

[Ссылки]

1. Умный антивирус - ESET Smart Security защитит от всех угроз.
2. Вирус снова и снова появляется в системе. Что делать?
3. Бесплатный online-антивирус Касперского.
4. Avast! - бесплатный антивирус

Последнее обновление ( 30.03.2013 )