Не запускается KIS 2011

[Barrt]

Сегодня нашел трояна на ноутбуке, удалил его, переустановил касперского - KIS 2011 (11.0.2.556(b.c.d)), но он не запускается, незнаю почему =\

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\csrss.exe','');
QuarantineFile('c:\windows\system32\rserver30\r3in.dll','');
DeleteFile('C:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\csrss.exe');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.
RAdmin сами ставили?

[Barrt]

RAdmin ставил ооочень давно, и удалил.

Файл csrss.exe я уже удалил до того как создал тему, видимо в реестре остался, это и был троян

Результат загрузкиФайл сохранён как	110222_172744_quarantine_4d63c7e00b9c9.zip
Размер файла	9290
MD5	145ccbbb471ec54a0f93ccfae7f2e506

Файл закачан, спасибо!

но касперский все равно не запускается

[Bratez]

Выполните скрипт в AVZ:

begin
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

Компьютер перезагрузится.

Сделайте повторные логи.

только п.2 и 3 раздела Диагностика.

[Barrt]

Выполните скрипт в AVZ:

begin
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

Компьютер перезагрузится.


только п.2 и 3 раздела Диагностика.

до выполнения этого скрипта логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены