Последствия Sality

Доброе утро! вычистил систему касперским туулс, реестр и диспетчер задач стали открываться, а в безопасный режим до сих пор зайти не может и касперский тоже не устанавливается (доходит до ввода ключа). Буду очень признателен, если поможете!

Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(10);
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
[B]Обновите базы AVZ [/B]и повторите логи + сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

гмер не успевает закончить сканирование - вылетает экран смерти.
логи с обновлённого авз:

Выполните скрипт в AVZ:
[CODE]begin
RegKeyResetSecurity( 'HKLM', 'SYSTEM\CurrentControlSet\Services\cuxigywzq');
RegKeyResetSecurity( 'HKLM', 'SYSTEM\CurrentControlSet\Services\tsnqpkjul');
RegKeyResetSecurity( 'HKLM', 'SYSTEM\CurrentControlSet\Services\cuxigywzq\Parameters');
RegKeyResetSecurity( 'HKLM', 'SYSTEM\CurrentControlSet\Services\tsnqpkjul\Parameters');
AddToLog('Service: cuxigywzq');
AddToLog('ImagePath=' + RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Services\cuxigywzq', 'ImagePath'));
AddToLog('ServiceDLL=' + RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Services\cuxigywzq\Parameters', 'ServiceDll'));
AddToLog('Service: tsnqpkjul');
AddToLog('ImagePath=' + RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Services\tsnqpkjul', 'ImagePath'));
AddToLog('ServiceDLL=' + RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Services\tsnqpkjul\Parameters', 'ServiceDll'));
SaveLog('avz_log.txt');
end.[/CODE]
Приложите файл [I]avz_log.txt[/I], который появится в папке с AVZ.

вот

Выполните скрипт:
[CODE]begin
RegKeyDel( 'HKLM', 'SYSTEM\CurrentControlSet\Services\cuxigywzq\Parameters');
RegKeyDel( 'HKLM', 'SYSTEM\CurrentControlSet\Services\tsnqpkjul\Parameters');
RegKeyDel( 'HKLM', 'SYSTEM\CurrentControlSet\Services\cuxigywzq');
RegKeyDel( 'HKLM', 'SYSTEM\CurrentControlSet\Services\tsnqpkjul');
RebootWindows(false);
end.[/CODE]
После перезагрузки повторите п.2 Диагностики.
Попробуйте еще раз сделать лог gmer.

лог гмер был сделан до выполнения присланного вами скрипта

[QUOTE=snowcatcher;476440]лог гмер был сделан до выполнения присланного вами скрипта[/QUOTE]
Хм, а выглядит так, как будто после...
Ничего плохого не видно. Что с проблемами?

в безопасный режим входит, касперский установился.
но каспер ругается на вёрд при запуске как потенциально опасное по. переустановил, вроде всё работает.
большое спасибо!