Как лечить без физического доступа к ПК?

День добрый.

Имеется интересная проблема. Есть удаленный ПК с WinXP, доступ к нему есть только через программу удаленного управления DameWare. Т.е. физически дойти до ПК нельзя, монитора и клавиатуры там нет. В этом и сложности - нельзя загрузиться ни в SafeMode ни с LiveCD.

При попытке установить туда KIS 2012 обнаружил такое явление - при появлении окна активации курсор перевести в это окно невозможно, он останавливаетсян на границе окна. Клавишами тоже в это окно попасть нельзя, хотя курсор ввода лицензионного ключа там моргает. При вызове контекстного меню из иконки Касперского в трее в это меню также нельзя попасть - курсор также остается на границе менюшки.

DrWeb CureIt нашел что-то, удалил, после перезагрузки не находит ничего.
А вот Kaspersky Removal Tool не удалось запустить, поведение как с окном активации KIS - курсор остается на границе окна.

AVZ не запускается вообще, т.е. процесс даже не появляется в таскменеджере.
HiJackThis запустился, но в его отчете ничего подозрительного.
Пробовал смотреть и ProcessExplorer, тоже не нашел ничего странного.

Я сам два года работал в поддержке антивирусов и про методы заражений знаю неплохо, понимаю что сидит что-то скрытое, невидимое как процесс или служба (вероятно драйвер или кодек), что умеет мешать запустить Касперского, но тут я упёрся в невозможность физического доступа к машине. Еще странно что установить KIS оно дало, а вот окно активации блокирует. Буду благодарен за полезные советы/идеи.

Уважаемый(ая) [B]The Lynx[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Попробуйте полиморфный AVZ из моей подписи

[QUOTE=thyrex;861585]Попробуйте полиморфный AVZ из моей подписи[/QUOTE]

Эта запустилась, только пункт "обновить базы" недоступный. Выполнил скрипты, результат прикладываю.

Попробуйте пролечиться с LiveCD [url]http://virusinfo.info/showthread.php?t=15927[/url]

[QUOTE=thyrex;861814]Попробуйте пролечиться с LiveCD [url]http://virusinfo.info/showthread.php?t=15927[/url][/QUOTE]

И куда мне его предлагаете вставлять (Гусары молчать!©) ?
Я же написал в теме - физического доступа к ПК нету, ПК находится в другом месте.

Без появления системника у Вас в гостях - никак

[url]http://support.microsoft.com/kb/833721[/url] -- через исправление boot.ini можно заставить систему загрузиться в Safe Mode. Только потом надо будет опять поправить boot.ini Ключик:[B]/safeboot[/B]

Иногда в Биос есть загрузка по сети. Этот вариант можно поисследовать.

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ[/url]

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

[quote="The Lynx;861455"]При попытке установить туда KIS 2012 обнаружил такое явление - при появлении окна активации курсор перевести в это окно невозможно, он останавливаетсян на границе окна. Клавишами тоже в это окно попасть нельзя, хотя курсор ввода лицензионного ключа там моргает. При вызове контекстного меню из иконки Касперского в трее в это меню также нельзя попасть - курсор также остается на границе менюшки.[/quote]это срабатывает защита касперского от внешнего управления сервисом.

МВАМ не нашел ничего - найдено ноль.

К системнику таки пришлось добраться, сканирование с LiveCD доктора Веба и Касперского не нашло ничего.
При установке KIS локально проблем с непопаданием мыши в окно не было, видимо действительно у Каспера защита не позволяла это сделать, когда курсор управлялся удаленно сервисом DameWare.

Думаю тему можно закрыть.