Подозрение на вирусы

Здравствуйте.

Суть проблемы в следующем. Перестал запускаться KIS (память не может быть written по такому-то адресу), после загрузки системы такое сообщение выскакивает несколько раз через небольшие промежутки времени. В добавок к этому при загрузке системы каждый раз запускается проверка одного из дисков. Диск несистемный, ошибок не находит, при перезагрузке проверка повторяется снова.
В безопасном режиме загрузиться не дает, уходит в ребут.

Уважаемый(ая) [B]Bocsman[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!!!
Удалите через установку/удаление программ [B]mediabar toolbar[/B]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW',2,3,true);
executerepair(10);
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

- Повторите логи + [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Сделал

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] всё [B]кроме[/B]:
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

d:\дистрибутивы\EVEREST\Keygen\everest.5.0.1650.all.edition_keygen-fff.exe (RiskWare.Tool.CK) -> No action taken.
d:\дистрибутивы\nero-7.5.7.0_rus\keygen.exe (RiskWare.Tool.HCK) -> No action taken.
[/CODE]
Что с проблемами?

Пока без изменений.

[URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]Сделайте лог TDSS[/URL]

TDSSKiller никаких угроз не нашел, лог чистый

[URL="http://virusinfo.info/showthread.php?t=16646"]Попробуйте полностью удалить KIS[/URL] и установить его заново.

Переустановка помогла. За подсказанный способ полного удаления антивируса - отдельное спасибо, не знал. KIS запускается, компьютер снова стал загружаться в безопасном режиме.

Кстати, сегодня Dr.Web CureIt нашел в С:\WINDOWS\system32 некий restart.exe (статус - shutdown14) и на нём же завис. Сейчас, на всякий случай, прогоним проверку в безопасном режиме.

Из симптомов осталась только постоянная проверка одного из дисков при запуске системы в стандартном режиме.

[quote="Bocsman;837630"]Из симптомов осталась только постоянная проверка одного из дисков при запуске системы в стандартном режиме.[/quote]
Почитайте [url]http://support.microsoft.com/kb/160963/ru[/url]

Ясно, попробуем.
Ещё раз спасибо за помощь.