На даёт обновить касперский

Добрый день.
Интренет Эксплорер не работает: при попытке открыть страницу она автоматически закрывается и выдает сообщение о том, что данная страница была восстановлена (но не восстанавливает)
Антивирус Касперского не обновляется через интернет: нет доступа к серверам, хотя соединение есть и работает. Из локальной папки обновить так же не получается.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\Yk1.exe','');
QuarantineFile('C:\WINDOWS\TEMP\espAA38.tmp','');
QuarantineFile('\\?\globalroot\systemroot\system32\8VyefNj.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\7dMWazl.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\7dMWazl.exe');
DeleteFile('\\?\globalroot\systemroot\system32\8VyefNj.exe');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\Yk1.exe');
ExecuteRepair(20);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Сделано.
Интернет работает штатно. Касперский обновился и ругается на карантин авз

[QUOTE=V_Bond;631306]пришлите карантин согласно приложения 3 правил
[/QUOTE]
- нет карантина...

продублировал.
Новый симптом: подсистема печати недоступна.

ап

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\TEMP\espAA38.tmp');
DeleteFile('%windir%\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

[B]Обновите базы AVZ[/B]
Сделайте новые логи

Сделано.
Печать работает нормально.
Обновление не проходит: пишет, что загруженный файл поврежден: main037.avz

Скачайте [URL="http://exfile.ru/98866"]отсюда[/URL] архив с новыми базами, распакуйте его. Удалите папку [B]Base[/B] и скопируйте вместо неё разархивированную.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
DeleteFile('C:\WINDOWS\TEMP\espAA38.tmp');
BC_ImportAll;
ExecuteSysClean;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip; virusinfo_syscheck.zip; hijackthis.log)

готово

Выполните скрпт в AVZ
[CODE]begin
SysCleanAddFile('C:\WINDOWS\TEMP\espAA38.tmp');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После перезагрузки сделайте новые логи AVZ

+ к thyrex
после перезагрузки скачайте [URL="http://www.xs4all.nl/~fstaal01/downloads/regsearch.zip"]http://www.xs4all.nl/~fstaal01/downloads/regsearch.zip[/URL],распакуйте, запустите, в первую строчку введите espAA38.tmp и нажмите ОК, откроется текстовый файл, запакуете его и приложите сюда.

готово

С помощью regedit экспортируйте содержимое ветки [CODE]HKEY_LOCALE_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers[/CODE]в файл. Потом этот файл прикрепите к сообщению

готово

Выполните скрипт в AVZ
[CODE]begin
RegSearch('HKLM', '', 'espAA38.tmp');
SaveLog(GetAVZDirectory + 'avz.log');
end.[/CODE]Прикрепите [B]avz.log[/B] к своему сообщению

сделано

Выполните скрипт в AVZ
[code]begin
RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\E815112B');
RegKeyDel('HKLM', 'SYSTEM\ControlSet004\Control\Print\Providers\E815112B');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\E815112B');
DeleteFile('C:\WINDOWS\TEMP\espAA38.tmp');
RebootWindows(true);
end.[/code]Компьютер перезагрузится

Сделайте новый лог virusinfo_syscheck.zip

готово

в логе чисто