KIS 2009 (ошибка 1053)

[TEmpUS]

Уважаемые эксперты помогите пожалуйста, никогда еще с таким с не сталкивался, буквально сегодня KIS 7 перестал запускаться, поспешно рассудив решил его поменять на KIS 2009 (тем более давно собирался), ситуация аналогичная, не только не запускается но и не завершает процесс установки, при попытке запустить службу ручками выдает вышеуказанную ошибку (1053).
Требуемые файлы прилагаю, если это возможно то очень жду вашей помощи. Переставлять систему до ужаса неохота.

[V_Bond]

пофиксите ....

O17 - HKLM\System\CCS\Services\Tcpip\..\{05DF7D98-1EFE-438C-BD87-01E5D9DCBEE8}: NameServer = 85.255.112.72,85.255.112.151
O17 - HKLM\System\CCS\Services\Tcpip\..\{3D7113B4-6726-46A3-945F-8A346CCE38D0}: NameServer = 85.255.112.72,85.255.112.151
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.72,85.255.112.151
O17 - HKLM\System\CS1\Services\Tcpip\..\{05DF7D98-1EFE-438C-BD87-01E5D9DCBEE8}: NameServer = 85.255.112.72,85.255.112.151
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.72,85.255.112.151
O17 - HKLM\System\CS2\Services\Tcpip\..\{05DF7D98-1EFE-438C-BD87-01E5D9DCBEE8}: NameServer = 85.255.112.72,85.255.112.151
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.72,85.255.112.151

лог http://www.gmer.net/ сделайте ...

[TEmpUS]

Извините за непонятливость, вышеперечисленные строки надо удалить ? И только указанные ключи (NameServer) или же весь подраздел ?

[Гриша]

http://virusinfo.info/showthread.php?t=4491

[TEmpUS]

Большое спасибо ...KIS 09 запустился, но смущает вывод GMER, если я правильно понял, то он говорит что в систему присутствуют руткиты. Если Вас не затруднит поясните пожалуйста прав ли я или это просто приступ легкой паранойи ?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\gxvxcchtivkaisooqjkantyefutlrycvrwmml.dll ',' ');
QuarantineFile('c:\windows\system32\drivers\gxvxcjbnirmidyonldebwyrdukgmckaohkypu.sys ',' ');
DeleteFile('c:\windows\system32\drivers\gxvxcjbnirmidyonldebwyrdukgmckaohkypu.sys ');
DeleteFile('c:\windows\system32\gxvxcchtivkaisooqjkantyefutlrycvrwmml.dll ');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам...

Скачать, далее делайте это

Параметр для поиска:

gxvxcserv

+ сделайте проверку CureIT

Повторите лог gmer...

[TEmpUS]

Прошу прощения если немного не по адресу, но при работе (уже при поиске) указанной Вами утилиты (IceSword), систему вышибает в синий экран (BSOD). Попытка удаления указанных ключей другими редакторами реестра ни к чему не приводит, появляется сообшения "Нет доступа". В чем может быть дело подскажите пожалуйста.
PS. Хотя в целом сейчас система работает относительно стабильно.

[AndreyKa]

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Установите AVZPM через меню в AVZ.
Перезагрузите компьютер.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.