Хелп Rootkit.Win32.Small.bk

Хелп ми

нод и веб нужно деинсталировать ....
и не просто есть часть еще и запущена

[quote=V_Bond;312722]нод и веб нужно деинсталировать ....
и не просто есть часть еще и запущена[/quote]

посмотрите предыдущие посты, деинсталяция неработает, пытаемся убирать скриптами

Заранее спасибо за ответ

У Вас заведен только один пользователь?
Если скажем попытаться загрузиться используя Администратор, то тоже самое получится.

В логе ГСИ ничего криминального не увидел. :(

[quote=PavelA;312732]У Вас заведен только один пользователь?
Если скажем попытаться загрузиться используя Администратор, то тоже самое получится.

В логе ГСИ ничего криминального не увидел. :([/quote]

Да, только Администратор.
Сейчас пытаюсь ручками почистить реестр и попробую перезагрузиться.

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

Чистка реестра не помогла, все равно синий экран. Есть ли смысл попытаться загрузить последнюю удачную конфигурацию?

Попробуйте...

кстати, это нормально, что я в безопасном режиме не могу включить службу восстановления системы?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Все напрасно, при попытке загрузки с последней удачной конфигурацией, тот же синий экран, с той же ошибкой.

Ребят, хелп ми, посоветуйте что нибудь

[size="1"][color="#666686"][B][I]Добавлено через 42 минуты[/I][/B][/color][/size]

Обнаружил в реестре в ветке Локал_Машин\Систем\КонтролСет1--2-3-4 и КуррентКонтролСет\...\LEGACY_SYNSEND - с кучей параметров, а самое главное, что регедит не дает мне их удалить, может в этом дело?????

Из Enum\Root вообще ничего нельзя удалить руками. И не надо, там система разбирается. Если хотите службу или драйвер тормознуть, смотрите в Services.

Загрузитесь в безопасный режим, зайдите сюда:
system32\drivers, найдите там файл ndistapi.sys и перенесите его в какой-нибудь каталог. Загружаетесь в обычном режиме, деинсталлируйте Касперского, возвратите файл ndistapi.sys. затем загружаете с kaspersky.ru последнюю версию Каспера и ставите.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\ie567.dll - [B]Trojan-Clicker.Win32.BHO.bn[/B] (DrWEB: Trojan.Click.23497)[/LIST][/LIST]