Services.exe ошибка приложения

После удаления антивируса COMODO 3-й версии был установлен COMODO 5-й версии, после перезагрузки появилась ошибка перед входом в систему (services.exe ошибка приложения, инструкция по адресу "0x002a869a" обратилась к памяти по адресу "0x00000000". Память не может быть ""read"
"ОК"-завершение приложения
"Отмена"- отладка приложения)
в безопастном режиме была произведена проверка AVPTool были обнаружены зловреды kido и palevo, после система была просканирована CureIT, зловредов обнаружено не было.

Дополнительно сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер[/URL]

лог

- Сохраните текст ниже как [B]1.bat[/B] в ту же папку, где находится [B]xbiorchb.exe[/B](GMER) и запустите этот батник(1.bat):

[CODE]xbiorchb.exe -del service aghwszqb
xbiorchb.exe -del service hqplz
xbiorchb.exe -del file "C:\WINDOWS\system32\fccumhjy.dll"
xbiorchb.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aghwszqb"
xbiorchb.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hqplz"
xbiorchb.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\aghwszqb"
xbiorchb.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hqplz"
xbiorchb.exe -reboot[/CODE]

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

логи

К сожалению ошибка так и осталась (services.exe ошибка приложения, инструкция по адресу "0x002a869a" обратилась к памяти по адресу "0x00000000". Память не может быть ""read"
"ОК"-завершение приложения
"Отмена"- отладка приложения)

Может еще какой-нибудь лог выложить?

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\DOCUME~1\support\LOCALS~1\Temp\ugrdypob.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

[QUOTE='Olejah;725763']QuarantineFile('C:\DOCUME~1\support\LOCALS~1\Temp\ugrdypob.sys',''); [/QUOTE] - Драйвер Гмера.
[B]fr33man[/B],
Попробуйте сделать лог Комбофиксом (как делать есть в "Чаво")

Вот логи combofix'а, поставил MBAM, к сожалению он ничего не нашел.

Напишу коротко, ребята дальше продолжат:

Первое нашлось вот это:
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
dnnvjrasi
qjogskks
aghwszqb
hqplz[/CODE]
Второе и это надо зачистить через regedit:
[CODE][HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2617:TCP"= 2617:TCP:WWW
"8704:TCP"= 8704:TCP:llrvn[/CODE]
вот этого в карантин и прислать на проверку:
[CODE]c:\windows\system32\drivers\gikoavli.sys[/CODE]

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::

File::

Driver::
dnnvjrasi
qjogskks
aghwszqb
hqplz

NetSvc:
dnnvjrasi
qjogskks
aghwszqb
hqplz
Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8704:TCP"=-

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.