Что можеть быть на компьютере?

[Xander01]

Доброго дня Уважаемые!
Что можеть быть на компьютере, не ставиться Касперский....

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\gemstrmw.exe','');
 QuarantineFile('C:\WINDOWS\system32\gui.dll','');
 QuarantineFile('C:\WINDOWS\system32\GPK_FTC_PCSC.dll','');
 QuarantineFile('C:\WINDOWS\system32\_ftcgpk.exe','');
 QuarantineFile('C:\WINDOWS\system32\MicrSoft.exe','');
 DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=44455).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Xander01]

Скрипт выполнил, картантин и логи отправил
GPK_FTC_PCSC.dll - это, похоже, приложение для клиент-банка

[Гриша]

Логи повторите...

[Xander01]

Прикрепление

[Гриша]

В логах чисто, выполните это http://virusinfo.info/showthread.php?t=43700

и это http://virusinfo.info/showthread.php?t=3519

Обновите JavaRE

[Xander01]

В логах чисто, выполните это http://virusinfo.info/showthread.php?t=43700

и это http://virusinfo.info/showthread.php?t=3519

Обновите JavaRE

При попытке изменения параметра
%SystemRoot%\system32\svchost.exe -k netsvcs
выдается сообщение "...Ошибка при записи нового значения параметра."

[Bratez]

Проверьте разрешения на подраздел, в котором меняете параметр - есть ли полный доступ группе администраторов?

[Xander01]

Проверьте разрешения на подраздел, в котором меняете параметр - есть ли полный доступ группе администраторов?

Действительно не было полного доступа в Разрешениях.
Спасибо Больше. Теперь поправил!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены