Были трояны, незнаю избавился ли от всех, не могу запустить Касперского

[funman]

Добрый день!

У меня оч долго стоял nod32, но после того как несколько раз были украдены пароли от FTP. решил поставить Касперского, Касперский устанавливаеться, обновляеться только компьютер защищать не хочет!
написанно Статус "Защита не работает", нажимаю кнопку "Возбновить защиту"


Появляеться маленькое красное окно , в котором также написанно "Защита не работает", и также есть ссылка на "Возбновить защиту"
И так сколько нажимаешь, столько и появлеться это всплываюшее окошко.

Касперского пробовал ставить несколько раз, перед этим чистил реестр как написанно на сайте касперского от старых копий, обсолютно тоже самое...

Пробовал даже ставить старую 7ю версию, тоже самое , защита не работает...

Может я не до конца вылечился? Систему всю сносить не хочется...

Помогите!!! Надоело цеплять всякую заразу, уже и странички то лишний раз открывать не хочеться.

[rubin]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('vyxtzgab');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\VYXTZGAB.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\uGuru.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\00000DBF.sys','');
 QuarantineFile('c:\windows\explorer.exe',''); 
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\VYXTZGAB.exe');    
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=39716

[funman]

получен ли карантин, или же загрузку следует повторить?

[Гриша]

AVZPM установите и сделайте логи...

[funman]

Логи с работающим AVZPM

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\iyurcqder.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\00000B95.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\iyurcqder.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[funman]

Отправил файл с карантином, прикрепляю новые логи.

p.s. Касперский продолжает отказываться запускаться ((

[Гриша]

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[funman]

Лог от Gmer.

[Гриша]

Поищите в реестре ключи с помощью IceSword(см. "Чаво") по параметру "iyurcqder" , все что найдет удалите...

[funman]

Как долго может работать IceSword? У меня он уже почти час ищет (или весит) результат ноль... процесс использует 50% CPU

Я раньше замечал еще на примере regedit`а что он вешался на некоторых поисковых фразах...

--
Примерно через 1ч 30 нашел два ключика их удалил, нажал искать далее и опять "думаем" , тоесть это нормально что программа так долго не подает признаков жизни?

Добавлено через 57 минут

программа нашла 2 ключа, я их удалил, после перезагрузился...

Но Касперский так и не хочет выполнять "Возобновление защиты"

Что делать? Кроме Формат С

Добавлено через 8 часов 11 минут

Скажите совсем все так плохо? и я не смогу запустить Касперского ???

[Гриша]

Попробуйте сделать восстановления продукта...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 16
• В ходе лечения вредоносные программы в карантинах не обнаружены