Здравствуйте.
Пролечил винчестер на другом компьютере при помощи KIS2009
установил KIS2009. работал 2 дня. затем что-то произошло и он перестал запускаться
в службах пытаюсь запустить службу, но
при запуске службы kaspersky internet security
появляется ошибка 1053 Служба не ответила на запрос своевременно
[B]Отключите восстановление системы![/B]
В AVZ установите драйвер расширенного мониторинга (AVZPM), перезагрузите компьютер и повторите лог по п.2 Диагностики.
Высылаю измененный лог virusinfo_syscure
[COLOR="Red"][b]Отключите восстановление системы![/b][/COLOR]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\MSIVXhsbnyrsdqqoipmbabrntidviwekpfqxq.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\MSIVXhsbnyrsdqqoipmbabrntidviwekpfqxq.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=48484[/url]).
Сделайте лог gmer ([url]http://virusinfo.info/showthread.php?t=40118[/url]).
во вложении лог gmer
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\MSIVXkierflnmwrqruspfamtkyxxhidlvmbro.dll','');
QuarantineFile('C:\WINDOWS\system32\MSIVXexnosirlpegoicydwqdppfmvetitlewb.dll','');
DeleteFile('C:\WINDOWS\system32\MSIVXkierflnmwrqruspfamtkyxxhidlvmbro.dll');
DeleteFile('C:\WINDOWS\system32\MSIVXexnosirlpegoicydwqdppfmvetitlewb.dll');
DeleteFile('C:\WINDOWS\system32\drivers\MSIVXhsbnyrsdqqoipmbabrntidviwekpfqxq.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сохраните следующий код в виде файла runme.bat и поместите в папку с gmer:
[code]
gmer.exe -del file "C:\WINDOWS\system32\drivers\MSIVXhsbnyrsdqqoipmbabrntidviwekpfqxq.sys"
gmer.exe -del file "C:\WINDOWS\system32\MSIVXkierflnmwrqruspfamtkyxxhidlvmbro.dll"
gmer.exe -del file "C:\WINDOWS\system32\MSIVXexnosirlpegoicydwqdppfmvetitlewb.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\MSIVXserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\MSIVXserv.sys"
gmer.exe -reboot[/code]
Запустите этот файл.
Компьютер перезагрузится.
Сделайте новый лог gmer.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]