Снова каспер

[bmn]

Стоит XP SP3.
Установил KIS 8.0.0.506, он на половину не запускается. говорит повреждены базы и не может запустить свои компоненты.
Хотя 7я версия встает нормально. Пытался переустанавливать и т.д., не помогло. Надеюсь вы меня спасете.

p.s.: windows переустановил буквально только что...
p.p.s.: при установке касперского 2010 - эффект тот же, только в добавок после перезагрузки перестает работать мышка.

[bmn]

Люди, помогите! Дело уже до суда доходит...

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\tumint4.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\rk_remover.sys','');
 DeleteService('rk_remover');
 DeleteFile('C:\WINDOWS\system32\drivers\rk_remover.sys');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_DeleteSvc('rk_remover');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Обновите базы AVZ и повторите логи.

[bmn]

tumint4.dll - это не руткит, а библиотека программы "Тумар" для работы с криптоконтейнером e-Token. Она стоит на всех компьютерах в офисе, но везде все нормально.
rk_remover.sys - драйвер программы RKUnhooker - программа для борьбы с руткитами(давно ей пользуюсь)

[Белый Сокол]

Базы обновите и логи в студию.