Синий экран ругается на KL1.sys

[vguzman65]

При загрузке компьютера возникает синий экран с руганью на KL1.sys. Переименовал kl1.sys - комп грузится, но не запускается KIS2009 ( ни автозагрузке, ни в ручную ). Программа cureit и virus removal tool вирусов не нашли

[Aleksandra]

Выполните скрипт:

begin
SetAVZPMStatus(true);    
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.

Добавлено через 1 минуту

При загрузке компьютера возникает синий экран с руганью на KL1.sys. Переименовал kl1.sys - комп грузится, но не запускается KIS2009 ( ни автозагрузке, ни в ручную ).

Это драйвер от Касперского, а проблема из-за вируса.

[vguzman65]

Да вот он

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\tempo-8576000.tmp','');
 QuarantineFile('\systemroot\system32\drivers\MSIVXnodjbpjewnmylltepdjoyqcdulvnxvvr.sys','');
 DeleteFile('\systemroot\system32\drivers\MSIVXnodjbpjewnmylltepdjoyqcdulvnxvvr.sys');
 DeleteFile('C:\WINDOWS\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job');
 DeleteFile('C:\WINDOWS\TEMP\*.*');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=49767

3. Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{A0E50F24-53C3-44B3-AD94-FAB93447F662}: NameServer = 85.255.115.91,85.255.112.6
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5B85BD9-6B0B-4F56-B71D-B248B0B81EFE}: NameServer = 85.255.115.91,85.255.112.6
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.72,85.255.112.151
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.72,85.255.112.151

4. Повторите логи.

Добавлено через 6 минут

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[vguzman65]

В карантине ничего нет. Новые логи высылаю

[vguzman65]

извините про gmer сразу не заметил - сейчас делаю

[Aleksandra]

В логах чисто.

Добавлено через 1 минуту

>>> Подозрение на маскировку ключа реестра службы\драйвера "MSIVXserv.sys"

Это добьем с помощью Gmer. Я жду Ваш лог.

[vguzman65]

извините за задержку, высылаю gmer.log

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service MSIVXserv.sys
gmer.exe -del file "C:\WINDOWS\system32\drivers\MSIVXnodjbpjewnmylltepdjoyqcdulvnxvvr.sys"
gmer.exe -del file "C:\WINDOWS\system32\MSIVXjxbrrpdpkmsqrdhabiwepgmwuayspivv.dll"
gmer.exe -del file "C:\WINDOWS\system32\MSIVXlqevkwjgyfhkwahpankvxiwqyhtvlbrk.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\MSIVXserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\MSIVXserv.sys"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[vguzman65]

Выдалось следующее, что лежит файле

[thyrex]

На некоторые ошибки внимания обращать не стоит.
Если скрипт выполнили, делайте повторный лог

[vguzman65]

Высылаю лог gmer

[Aleksandra]

Ничего зловредного в логах нет. Что с проблемой?

[vguzman65]

KIS2009 вроде запускается, но при попытке переименовать обратно kl11.sys в родное имя kl1.sys выдается сообщение : диск может быть переполнен или защищен, либо файл занят другим приложением.Переменование в любое другое имя проходит.Файла KL1.sys в данной папке нет

Добавлено через 7 минут

Может переустановить KIS

Добавлено через 18 минут

Переустановил Касперского. Вроде все впорядке. Спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены