не запускается касперский WKS

[lexxer]

Добрый вечер.
На компе был установлен SEP не помню версию(11 или 12), лицензия кончилась и некоторое время базы не обновлялись, затем купили касперского 6-го. Снес SEP. Устанавливаю с сервера администрирования, установка проходит удачно, просит перегрузку и после перезагрузки антивирь не запускается. в евентах:
Таймаут (30000 мс) ожидания для подключения службы Kaspersky Anti-Virus 6.0.
и
Сбой при запуске службы "Kaspersky Anti-Virus 6.0" из-за ошибки
Служба не ответила на запрос своевременно.

Скачал AVPTool - ничего не нашел.
скачал авз, не запускается, изменил имя exe-файла - запустился, на мой взгляд очевидных угроз нет. Но AVZGuard не запускался и тогда на всякий случай я скачал сборку по ссылке из подписи одного из Ваших модераторов для сбора логов.

В инете были похожие случаи но решения не помогли.
Спасибо.

[snifer67]

Пофиксить в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ENOVIK~1\LOCALS~1\Temp\nod99.tmp

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('port135sik');
 DeleteService('netsik');
 DeleteService('acpi32');
 QuarantineFile('Kmcessmakwp.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы


Сделайте новые логи новой версией avz c обновленными базами.

[lexxer]

Спасибо за ответ.
пофиксил
выполнил
карантин пуст Поиском файлов на диске этот файл не нашел.

После перезагрузки запустился касперский.

запустил авз из переименованого ехе-шника, обновил базы.
вот новые логи.

[snifer67]

Сделайте такие логи http://virusinfo.info/showthread.php?t=58309 http://virusinfo.info/showthread.php?t=53070

[lexxer]

запустил комбофикс, про консоль восстановления он мне ничего не сказал.
2 раза падал/перезапускался explorer (пропадала панель задач и ярлыки с десктопа) затем прога перегрузила комп, после чего продолжила "химичить", почти в самом конце каспер (а после перезагрузки он включился) выдавал сообщения "suspicious driver installation" два раза про c:\combofix\catchme.cfxxe и 2 раза про handle.cfxxe(из тойже папки).

вот лог.

МБАМ ничего не нашел, лог его я тоже к сожалению не нашел... а нет, нашел.

[thyrex]

Удалите ComboFix

Выполните скрипт в AVZ

begin
DeleteService('Kmcessmakwp');
 DeleteFile('Kmcessmakwp.sys');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[lexxer]

готово

[snifer67]

Для порядка:
Выполните скрипт в avz

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\aaz\Application Data\Desktopicon\eBayShortcuts.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[thyrex]

Порядок. Проблема решена?

[lexxer]

Проблема решена?

Да, вроде все ОК. Каспер работает, авз запускается без переименования. других признаков пока нет.

Вот новый лог.

[snifer67]

чисто