Не запускается KIS2009. Не открывается regedit

День добрый. Ситуация похожа на [url]http://virusinfo.info/showthread.php?t=46062[/url]

Итак: Стоял КИС 2009 - перестал запускаться. Регедит тоже не работает.
Глазами обнаружил несколько однозначно вирусных объектов - пофиксил руками. Прогнал AVPTool в безопасном режиме - нашлась еще одна гадость. CureIt! - не запустилась.
запускал AVZ, НО! не ту, что предлагают в Правилах 9она не запустилась ни при каких обстоятельствах) - запустил утилиту, описанную в теме, на которую я дал ссылку, а ссылка на утилиту - ([url]http://rapidshare.com/files/231459517/special_avz.zip[/url])

Собрал статистику (логи).

З.Ы, Восстановление системы выключено изначально, при установке.

Помогите люди добрые... сами мы не местные :)

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\twext.exe','');
QuarantineFile('c:\windows\system32\oembios.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\ir32_32.dll','');
DeleteService('Winil16');
StopService('Winil16');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winil16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys','');
DeleteService('Rcf77');
StopService('Rcf77');
QuarantineFile('C:\WINDOWS\System32\Drivers\Rcf77.sys','');
DeleteService('Oyr03');
StopService('Oyr03');
DeleteService('NTACCESS');
StopService('NTACCESS');
QuarantineFile('E:\NTACCESS.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Oyr03.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\libusb0.sys','');
DeleteService('Jlq08');
StopService('Jlq08');
QuarantineFile('C:\WINDOWS\System32\Drivers\Jlq08.sys','');
DeleteService('glaide32');
StopService('glaide32');
QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
DeleteService('ThemesEventSystem');
StopService('ThemesEventSystem');
QuarantineFile('srv.exe','');
DeleteService('dmserverWmiApSrv');
StopService('dmserverWmiApSrv');
QuarantineFile('C:\WINDOWS\system32\adsndsf.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\tandpl.sys','');
QuarantineFile('C:\WINDOWS\system32\UnAudioNT.dll','');
QuarantineFile('C:\WINDOWS\searchobj.dll','');
DeleteFile('C:\WINDOWS\system32\adsndsf.exe');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Jlq08.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Oyr03.sys');
DeleteFile('E:\NTACCESS.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Rcf77.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winil16.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('c:\windows\system32\oembios.exe');
DeleteFile('c:\windows\system32\twext.exe');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Повторить логи

Повтор логов

Карантин закачал:
Файл сохранён как 090603_211436_virus_4a26af7c6e8d4.zip
Размер файла 282572
MD5 850cecfdaab5ace3f35491666f9eb98f

Да, там еще в утилите AVZ появился архивчик: virusinfo_cure.zip с ощутимым объемом (прошлый был всего 22 байта)

А в нормальном режиме можно сделать логи?

[QUOTE=PavelA;411531]А в нормальном режиме можно сделать логи?[/QUOTE]

В нормальном режиме - это как? Не безопасном?

Да, в обычном.

[QUOTE=PavelA;411774]Да, в обычном.[/QUOTE]

Логи, сделанные в обычном штатном режиме, после установки и обновления КИС2009.

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - D:\Мои игры\агент\Agent1\Mra\dll\newmrasearch.dll (file missing)
O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - E:\DOWNLO~1\dmiehlp.dll (file missing)
O2 - BHO: Mario Forever Toolbar Helper - {A20854FD-DDB5-4931-8F76-D11EA2364D94} - C:\Program Files\Mario Forever Toolbar\v3.2.0.0\MarioForever_Toolbar.dll (file missing)
O3 - Toolbar: DM Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - E:\Download Master\dmbar.dll (file missing)
O3 - Toolbar: Mario Forever Toolbar - {71B6ACF7-4F0F-4FD8-BB69-6D1A4D271CB7} - C:\Program Files\Mario Forever Toolbar\v3.2.0.0\MarioForever_Toolbar.dll (file missing)
O20 - Winlogon Notify: datmps - datmps.dll (file missing)
[/code]
Больше ничего плохого не видно.
Что с проблемами?

Рекомендуется установить SP3 и последующие обновления.

[QUOTE=Bratez;411982]Больше ничего плохого не видно.
Что с проблемами?

Рекомендуется установить SP3 и последующие обновления.[/QUOTE]

Фиксинг сделаю.

Проблема более не наблюдается. КИС 2009 установился. Обновился. Система прошла полную проверку - ничего не найдено.

Спасибо :beer:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]