не запускается касперский WKS

Добрый вечер.
На компе был установлен SEP не помню версию(11 или 12), лицензия кончилась и некоторое время базы не обновлялись, затем купили касперского 6-го. Снес SEP. Устанавливаю с сервера администрирования, установка проходит удачно, просит перегрузку и после перезагрузки антивирь не запускается. в евентах:
[SIZE=1]Таймаут (30000 мс) ожидания для подключения службы Kaspersky Anti-Virus 6.0.
и
[SIZE=1]Сбой при запуске службы "Kaspersky Anti-Virus 6.0" из-за ошибки
Служба не ответила на запрос своевременно.

[SIZE=2]Скачал AVPTool - ничего не нашел.[/SIZE]
[SIZE=2]скачал авз, не запускается, изменил имя exe-файла - запустился, на мой взгляд очевидных угроз нет. Но AVZGuard не запускался и тогда на всякий случай я скачал сборку по ссылке из подписи одного из Ваших модераторов для сбора логов.[/SIZE]
[/SIZE][/SIZE]
В инете были похожие случаи но решения не помогли.
Спасибо.

Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ENOVIK~1\LOCALS~1\Temp\nod99.tmp
[/code]


Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('port135sik');
DeleteService('netsik');
DeleteService('acpi32');
QuarantineFile('Kmcessmakwp.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы


Сделайте новые логи новой версией avz c обновленными базами.

Спасибо за ответ.
пофиксил
выполнил
карантин пуст :( Поиском файлов на диске этот файл не нашел.

После перезагрузки запустился касперский.

запустил авз из переименованого ехе-шника, обновил базы.
вот новые логи.

Сделайте такие логи [url]http://virusinfo.info/showthread.php?t=58309[/url] [url]http://virusinfo.info/showthread.php?t=53070[/url]

запустил комбофикс, про консоль восстановления он мне ничего не сказал.
2 раза падал/перезапускался explorer (пропадала панель задач и ярлыки с десктопа) затем прога перегрузила комп, после чего продолжила "химичить", почти в самом конце каспер (а после перезагрузки он включился) выдавал сообщения "suspicious driver installation" два раза про c:\combofix\catchme.cfxxe и 2 раза про handle.cfxxe(из тойже папки).

вот лог.

МБАМ ничего не нашел, лог его я тоже к сожалению не нашел... а нет, нашел. :)

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Выполните скрипт в AVZ
[code]begin
DeleteService('Kmcessmakwp');
DeleteFile('Kmcessmakwp.sys');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

готово

Для порядка:
Выполните скрипт в avz
[code]begin
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\aaz\Application Data\Desktopicon\eBayShortcuts.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

Порядок. Проблема решена?

[INDENT]Проблема решена?[/INDENT]

Да, вроде все ОК. Каспер работает, авз запускается без переименования. других признаков пока нет.

Вот новый лог.

чисто