не запускается касперский

Приблительно такая же проблема уже поднималась, но с теми инструкциями у меня не получилось ее решить.
Я копировала файл с флешки. Копирование прервалось, вылез синей экран, там было написано что-то типа Dump, точно не запомнила. На этом синем экране было видно как что-то отсчитывалось, после чего комп вырубился. Потом я его включила и система при входе касп уже не запускает. Если зупускаю в службах, выдается следующее сообщение: "Не удалось запустить службу Kaspersky Internet Security 6.0 на Локальный компьютер, ошибка 193: 0xc1"
Сам касперкий деинсталировать не получилось.
Программы: AVZ, HijackThis, IceSword - не работают, выдается ошибка: "... не является приложением Win32".
Пожалуста, помогите наладить проблему.

скачайте этот AVZ [url]http://depositfiles.com/en/files/5384977[/url] и сделайте логи...

А нельзя ли этот AVZ на каком-нибудь другом файло-обменнике? А то в этом написано, что получиться скачать только через 35 минут...

[url]http://rapidshare.com/files/116948858/game.exe.html[/url]

два лога

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\drivers\srosa.sys','');
QuarantineFile('C:\Windows\System32\wintems.exe','');
QuarantineFile('C:\Windows\System32\drivers\hldrrr.exe','');
DeleteFile('C:\Windows\System32\drivers\hldrrr.exe');
DeleteFile('C:\Windows\System32\wintems.exe');
DeleteFile('C:\Windows\system32\drivers\srosa.sys');
BC_ImportDeletedList;
BC_DeleteSvc('srosa');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23812[/url]).
Сделайте новые логи.

архив зугрузила:
Файл сохранён как 080601_001738_virus_484230f24ff64.zip

Делаю новые логи.

вкладываю 2 новых лога.

hldrrr.exe_ - [B]Trojan-Downloader.Win32.Bagle.qz[/B]
srosa.sys - [B]Trojan-Downloader.Win32.Bagle.mm[/B]
wintems.exe_ - [B]Email-Worm.Win32.Bagle.of[/B]

Выполните в [URL="http://virusinfo.info/showthread.php?t=7239"]AVZ[/URL]:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('%System32%\drivers\hldrrr.exe');
DeleteFile('%System32%\drivers\srosa.sys');
DeleteFile('%System32%\wintems.exe');
DeleteFile('%System32%\drivers\mdelk.exe');
DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end.[/CODE]

Логи будут сохранены: B_d.txt и boot_clr_B_d.log от Бутклинера в папке AVZ+сделайте 2 лога по правилам.

Вкладываю два лога, созданных после выполнения скрипта + два лога, сделанных по правилам.
P.S. У меня почему-то перестал интернет подключаться на том компьютере, это может быть как-то связано с выполнением этих скриптов?

Активного червя уже не видать,эти скриптом восстановим безопасный режим и проверим то что есть в Run,червь мог заменить эти файлы своей копией.Отключите восстановление системы!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItVCard.dll','');
QuarantineFile('C:\Windows\system32\APSHook.dll','');
QuarantineFile('C:\Windows\RaidTool\xInsIDE.exe','');
QuarantineFile('C:\Windows\ASScrProlog.exe','');
QuarantineFile('C:\Windows\ASScrPro.exe','');
QuarantineFile('C:\Program Files\DAEMON Tools Lite\daemon.exe','');
QuarantineFile('C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe','');
QuarantineFile('C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe','');
QuarantineFile('C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe','');
QuarantineFile('C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe','');
QuarantineFile('C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe','');
QuarantineFile('C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe','');
QuarantineFile('C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe','');
QuarantineFile('C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe','');
QuarantineFile('C:\Program Files\ASUSTek\ASUSDVD\Language\Language.exe','');
QuarantineFile('c:\users\irinka\appdata\roaming\m\flec006.exe','');
BC_ImportQuarantineList;
BC_Activate;
ExecuteRepair(10 );
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам.

По поводу интернета попробуйте это [url]http://virusinfo.info/showthread.php?t=10267[/url] учтите настройки подключения будут сброшены их придется ввести заного.

Карантин закачала:
Файл сохранён как 080601_062115_virus_4842862b55455

Что дальше, новые логи делать надо?

Минутку,щас карантин посмотрю и скажу что дальше :)

flec006.exe-[B]Email-Worm.Win32.Bagle.of[/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\irinka\appdata\roaming\m\flec006.exe');
DeleteFile('c:\users\irinka\appdata\roaming\m\flec006.exe');
DeleteFile('%System32%\drivers\hldrrr.exe');
DeleteFile('%System32%\drivers\srosa.sys');
DeleteFile('%System32%\wintems.exe');
DeleteFile('%System32%\drivers\mdelk.exe');
DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end.[/CODE]

Логи будут сохранены: B_d.txt и boot_clr_B_d.log от Бутклинера в папке AVZ+сделайте логи начиная с п.10 правил.

4 лога.
P.S. Интернет наладился!!! спасибо)))

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O13 - Gopher Prefix: [/CODE]

Отключите восстановление системы,там хранятся копии ваших зловредов,в логах чисто жалобы есть?Если Касперский не запускается,его необходимо переустановить червь повреждает его и еще вопрос что вы в последнее время скачивали и запускали перед тем как появились проблемы(особенно обратите внимание если скачивали креки)?

ровно перед тем как появились проблемы, я скачала и запустила крек для php-редактора ByteRun.

Так понятно,сам файл остался?если да,запакуйте в архив с паролем "virus" и загрузите сюда [url]http://virusinfo.info/upload_virus.php?tid=23812[/url]

загрузила этот крек:
Файл сохранён как 080601_073356_virus_484297349d49b.zip

Сейчас буду переустанавливать каспера.
По идее уже должно быть все нормально?
Мне после установки надо влючить обратно восстановление системы?

Все будет нормально,с восстановлением системы как хотите,я им вообще не пользуюсь :)

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

ByteRun HTML Protector 2.6 Сraced.exe-[B]Trojan-Downloader.Win32.Bagle.qz[/B](свежий,детект добавили вчера)

Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение [/URL]о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Всё вроде как наладилось, за что Вам [B]огромное спасибо[/B].
Но остался еще один небольшой баг, когда винда стартует, выдается какая-то ошибка:
"не удается инициализировать приложение: 0x800106ba. Произошла ошибка, вызвавшая остановку службы этой программы. Чтобы вновь запустить службу, перезагрузите копьютер или выясните в центре справки и поддержке, как запустить службу вручную."
Я думала, что это было связано с той ситуацией, когда служба каспера не могла запуститься. Но сейчас то я того каспера полностью снесла и пока еще не был установлен другой каспер, эта ошибка все равно появлилась.
Буду рада, если здесть тоже сможите подсказать.