Помогите: Активация Download Master (SMS вирус)

Добрый день, выполнил сканирование через [B]AVZ [/B]утилиту, HijackThis - не запускается никакими способами. Прилагаю отчеты.
(отчеты делал через загрузку системы с использованием hiren's bootcd)
Помогите пожалуйста. Заранее спасибо!

Просканируйтесь этим [url]ftp://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso[/url] (записывать на болванку ввиде образа).

Понял. качаю...
Дам знать о результатах.

[size="1"][color="#666686"][B][I]Добавлено через 59 минут[/I][/B][/color][/size]

[QUOTE=snifer67;551265]Просканируйтесь этим [url]ftp://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso[/url] (записывать на болванку ввиде образа).[/QUOTE]
Скачал, записал на диск, но не получается загрузиться с него: доходит до списка дисков чтобы смонтировать и висит после одного из них.

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

Какие будут еще предложения?

[QUOTE='pds;551269']доходит до списка дисков чтобы смонтировать и висит после одного из них.[/QUOTE]Вы что с помощью Алкоголя или ДемонТулз пытаетесь монтировать?

Я записал образ iso через Nero на cd и с диска загружаюсь.

В BIOS загрузку с Cd включили? Или я не понимаю смысл Вашей фразы о монтировании...

Загружается с CD.... в процессе загрузки доходит вот до такой картины:
>> Activating mdev
>> Making tmpfs for /newroot
>> Looking for the cdrom
>> Attempting to mount media :- /dev/sda1
>> Attempting to mount media :- /dev/sda2
>> Attempting to mount media :- /dev/sda5
>> Attempting to mount media :- /dev/hda
!! Media not found
>> Looking for the cdrom
>> Attempting to mount media :- /dev/sda1
>> Attempting to mount media :- /dev/sda2
>> Attempting to mount media :- /dev/sda5
>> Attempting to mount media :- /dev/hda
_
и после этого висит и ничего не происходит

У вас какой контроллер дисков стоит?

[QUOTE=pig;551397]У вас какой контроллер дисков стоит?[/QUOTE]
Не знаю точно как проверить.... это в биосе можно проверить? (ноутбук HP nx7400)

Наугад: Попробуйте перевести контроллер из режима AHCI в IDE-совместимый. Потом для загрузки родной системы не забудьте вернуть его обратно, а то не загрузится.

[QUOTE=pig;551406]Наугад: Попробуйте перевести контроллер из режима AHCI в IDE-совместимый. Потом для загрузки родной системы не забудьте вернуть его обратно, а то не загрузится.[/QUOTE]
Отключил SATA режим в биосе и удалось таки загрузиться с диска. Сканирую компутер с этого диска...

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 33 минуты[/I][/B][/color][/size]

Просканировал, ничего не нашлось подозрительного. Базы перед сканированием обновил с флешки т.к. в инет доступа нету. Единственный момент где я НЕ уверен - это что базы нормально обновились, т.к. дата антивирусных баз не поменялась на новую, но в логах касперский написал, что базы успешно обновлены.

[size="1"][color="#666686"][B][I]Добавлено через 56 минут[/I][/B][/color][/size]

какие еще варианты?

Более свежий LIveCD с базами от 4 января [url]http://narod.ru/disk/16577632000/rescuecd.iso.html[/url]

[QUOTE=thyrex;551691]Более свежий LIveCD с базами от 4 января [URL]http://narod.ru/disk/16577632000/rescuecd.iso.html[/URL][/QUOTE]
Спасибо! Качаю...

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 32 минуты[/I][/B][/color][/size]

Скачал, просканил, нашлось много всего. Найденные объекты были удалены. Сейчас проблема в другом: не запускаются установленный антивирус (nod32 v.4)

Прикрепляю полученные логи.

[QUOTE]>> Блокировка редактора реестра
>> Блокировка диспетчера задач
>> Заблокированы настройки системы System Restore[/QUOTE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B]

[B]Пуск - Выполнить - regedit[/B]
Щелкая по плюсикам, доберитесь в ветку
[code]HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/code]
Найдите в правой части параметр [b]AppInit_DLLs[/b] и удалите в нем упоминания о [b]C:\WINDOWS\system32\nmywkn.dll[/b]

Сделайте новый лог virusinfo_syscheck.zip + отчет GSI

[QUOTE=thyrex;552092]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B][/QUOTE]
сделал

[QUOTE=thyrex;552092][B]Пуск - Выполнить - regedit[/B]
Щелкая по плюсикам, доберитесь в ветку
[code]HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/code]Найдите в правой части параметр [B]AppInit_DLLs[/B] и удалите в нем упоминания о [B]C:\WINDOWS\system32\nmywkn.dll[/B][/QUOTE]
сделал

[QUOTE=thyrex;552092] Сделайте новый лог virusinfo_syscheck.zip + отчет GSI[/QUOTE]
virusinfo_syscheck.zip приатачил. (а что за отчет GSI ?)

[QUOTE='pds;552099']а что за отчет GSI[/QUOTE][url]http://support.kaspersky.ru/faq/?qid=180593373[/url]

[B]Обновите базы AVZ[/B] и сделайте новый лог virusinfo_syscheck.zip