Не запускается только установленный Касперский

[JaneYa]

На компьютере не запускается Касперский.
Прошелся веберовским cureit, хотел запустить avz, - тоже не запускается.

[Никита Соловьев]

Сделайте лог ComboFix

[JaneYa]

Сделал.

[polword]

- Замените файл c:\windows\system32\winlogon.exe на чистый из дистрибутива.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::
ytdhxwgyn
vvibgunx

NetSvc::
ytdhxwgyn
vvibgunx

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4129:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[JaneYa]

заменил :\windows\system32\winlogon.exe на чистый из дистрибутива.
После этого вход в Виндоус не проходит.
Просит активировать. При нажатии "Да" показывет, что активация уже пройдена.
Замкнутый круг какой-то.
Подскажите, как из него выбраться.

[JaneYa]

Сделал.

[JaneYa]

Получилось запустить авз, переименовав его.
Логи прилагаю.

[polword]

пролечитесь так
после лечения делайте новые логи

[JaneYa]

Пролечил. Сделал.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\trgpkq.sys','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\trgpkq.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[JaneYa]

Карантин и лог отправляю.

[polword]

в логе чисто обновляйтесь

[JaneYa]

Благодарю!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены