kis не устанавливается ошибка windows Inastaller.

[Loki2d]

Система была восстановлена после серьёзного сбоя. После восстановления KIS начал ругаться на испорченный блек лист. При попытке скачать базы, выдавал ошибки. Решил переставить Касперского и тут возникла проблема- виндовс инсталлер вызвал ошибку.
Перезагрузил систему. каспер не загрузился вообще, при попытки запустить в ручную, KIS открылся на английском языке и урезанный до 3 пунктов меню.. при попытке повторно удалить, installer сообщеил "действие возможно только для установленных приложений". Удалил паку каспера. Решил попробовать установить заново. installer не хочет "служба работает в защищенном режиме или установленна не верно". скачал Installer установил, как было написано в инструкции, не помогло.
С подобным случаями сталкивался не раз и всегда были виноваты вирусы. Сейчас найти заразу не получается. Рассчитываю на вашу помощь.

[Гриша]

Прикрепите недостающий лог...

[Loki2d]

вот

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('java32w.dll','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('java32w.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Loki2d]

карантин выслал

[Гриша]

В логах чисто, установите SP3+all updates...

[Loki2d]

Спасибо.

Последствия устранил так

http://support.microsoft.com/kb/886630/ru

п.с. исправьте название темы плз. может кому-нибудь понадобится.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.qyw ( DrWEB: Trojan.PWS.Banker.27318, BitDefender: Trojan.Generic.1539957 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !