Касперский не запускает защиту

[детпыхто]

После частичной чистки от вирусов установил КАV 7 , но он не активирует защиту , пишит ошибку ключа , хотя ключь установлен.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\6a77fc54.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 QuarantineFile('C:\WINDOWS\System32\avast!Antivirus.exe','');
 DeleteFile('C:\WINDOWS\System32\avast!Antivirus.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\6a77fc54.sys');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('9b21f186');
 BC_DeleteSvc('166d7802');
 BC_DeleteSvc('avast!antivirus');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=49236).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[детпыхто]

Проблема осталась.

[Wild Spirit]

Сделайте лог GMER.

[детпыхто]

GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-07-03 16:55:17
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab) ZwEnumerateKey [0xEBE1B9B0]
SSDT \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab) ZwEnumerateValueKey [0xEBE1BA60]
SSDT \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab) ZwQuerySystemInformation [0xEBE2B460]

Code \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab) FsRtlCheckLockForReadAccess
Code \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab) IoIsOperationSynchronous
Code 85587500 pIofCallDriver

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs 857D61F8

AttachedDevice \FileSystem\Ntfs \Ntfs klif.sys (spuper-ptor/Kaspersky Lab)

Device \Driver\NDIS \Device\Ndis [85561984] NDIS.sys[.reloc]

---- Services - GMER 1.0.15 ----

Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] tdocgxfzr <-- ROOTKIT !!!
Service system32\drivers\TDSSpplt.sys (*** hidden *** ) [SYSTEM] tdssserv.sys <-- ROOTKIT !!!

---- EOF - GMER 1.0.15 ----


При полной проверке , при проверке Device у ноута тухнет экран и он не на что не риагирует .

[V_Bond]

активируйте avzpm и повторите логи авз

[детпыхто]

Вот

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\TDSSpplt.sys','');
 DeleteService('6a77fc54');
 DeleteService('avast!antivirus');
 DeleteFile('c:\windows\system32\avast!antivirus.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\aujasnkj.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\6a77fc54.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\TDSSpplt.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\tdssserv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

попробуйте сделать лог gmer

[детпыхто]

Вот скан gmer без devices

[детпыхто]

Лог выполнил , изменений нет.

[Wild Spirit]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe.

gmer.exe -del file C:\WINDOWS\system32\drivers\TDSSpplt.sys
gmer.exe -del file C:\WINDOWS\system32\TDSSoity.dll
gmer.exe -del file C:\WINDOWS\system32\TDSSmtpe.dat
gmer.exe -del file C:\WINDOWS\system32\TDSScrxx.dll
gmer.exe -del file C:\WINDOWS\system32\TDSSyaqu.dll
gmer.exe -del file C:\WINDOWS\system32\TDSSnpur.dll
gmer.exe -del file C:\WINDOWS\system32\TDSSixgp.dll
gmer.exe -del file C:\WINDOWS\system32\TDSSnmxx.log
gmer.exe -del file C:\WINDOWS\system32\TDSSsahf.dll
gmer.exe -del file C:\WINDOWS\system32\TDSSehys.log
gmer.exe -del file C:\WINDOWS\system32\TDSSwkod.log
gmer.exe -del file C:\WINDOWS\system32\ggmda.dll
gmer.exe -del service tdocgxfzr
gmer.exe -del service tdssserv.sys
gmer.exe -del reg HKLM\SYSTEM\CurrentControlSet\Services\tdocgxfzr
gmer.exe -del reg HKLM\SYSTEM\CurrentControlSet\Services\tdssserv.sys
gmer.exe -del reg HKLM\SYSTEM\ControlSet002\Services\tdocgxfzr
gmer.exe -del reg HKLM\SYSTEM\ControlSet002\Services\tdssserv.sys
gmer.exe -reboot

И запустите cleanup.bat. Компьютер перезагрузится. После перезагрузки повторите лог GMER.

[детпыхто]

При выполнении скрипта вылетает BSOD со ссылкой на файл aujasnkj.sys

[детпыхто]

Лог

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\TDSSpplt.sys');
DeleteFile('C:\WINDOWS\system32\ggmda.dll');
DeleteFileMask(''C:\WINDOWS\system32', 'TDSS*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('tdocgxfzr');
BC_DeleteSvc('tdssserv.sys');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сохраните следующий код в виде файла runme.bat и поместите в папку с gmer:

gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tdocgxfzr"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tdssserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tdocgxfzr"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tdssserv.sys"
gmer.exe -reboot

Запустите этот файл.
Компьютер перезагрузится.

Сделайте новые логи AVZ и gmer.

[детпыхто]

Script error: ')' expected, position [6:18] ошибка в скрипте авз

[детпыхто]

Вот лог

[детпыхто]

еще лог

[Bratez]

Скачайте свежий AVPtool и сделайте полную проверку в безопасном режиме. После этого повторите лог по п.2 раздела Диагностика.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\avast!antivirus.exe - Trojan-Downloader.Win32.Agent.cfuy ( DrWEB: Trojan.DownLoad.37569, BitDefender: MemScan:Trojan.Downloader.Agent.AANY )
  2. c:\windows\system32\drivers\ndis.sys - Virus.Win32.Protector.b ( DrWEB: Trojan.NtRootKit.2912, BitDefender: Rootkit.19224 )