[решено] Пролечено CureIt AVZ, жесткий проверялся на другом компьютере KIS2010 а вирус остался

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Пролечено CureIt AVZ, жесткий проверялся на другом компьютере KIS2010 а вирус остался

Хоть и разблокировал диспетчер задач и безопасный режим, а Касперского установить не дает.
Также не запускался HiJack, в безопасном режиме удалил из автозапуска Autodetec - запустился HiFack
Но видимо остались звери.
Логи ниже.
С уважением,
Александр.

uhuh, Остались, файловый вирус.

• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

O4 - HKCU\..\Run: [svchost.exe] C:\recycler\svchost.exe

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('c:\windows\system32\drivers\mpqil.sys','');

 QuarantineFile('c:\recycler\svchost.exe','');

 DeleteFile('c:\windows\system32\drivers\mpqil.sys');

 DeleteFile('c:\recycler\svchost.exe');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost.exe');

 DeleteService('abp470n5');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После всех процедур выполните скрипт

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

Проверьтесь Dr.Web LiveCD или утилитой CureIT или Kaspersky Virus Removal Tool

Повторите логи.

CureIt не находит ничего, Kaspersky Virus Removal Tool нашел в ресторе поинт вирус а C:\windows\system32\drivers\akwpz2s3.sys не смог обработать - ошибка доступа.
новые логи ниже
С уважением,
Александр.

По прежнему не дает установить KIS2010.

uhuh, По логам чисто. Могу ещё предложить проверить комп Dr.Web LiveCD. Скачайте его, запишите на CD-диск, загрузитесь с него и проверьте компьютер.

Цитата:

Цитата uhuh

По прежнему не дает установить KIS2010. »

Установка не запускается или на каком-то этапе происходит откат установки? Попробуйте установить убрав в адресе установки Kaspersky Internet Security 2010, чтобы получилось: C:\Program Files\Kaspersky

Перед установкой попробуйте сначала удалить AVP Tool