В KAV2009 нет половины элементов инитерфейса

**akir610** · 05-16-2009, 10:55 PM

Здравствуйте. В KAV2009 нет половины элементов инитерфейса. Есть надписи "Защита", "Проверка" и "Обновление". Но отсутствуют подпункты, такие как "Антивирус", "Полная проверка", "Быстрая проверка" и т.п. Защиту невозможно запустить, изменения настроек не сохраняется. Переустановка антивируса не помогает.
AVPTool удалил файл /system32/#####.sys (точно имя не помню, просто набор цифр), повторное сканирование ничего не обнаружило.
Прошу помощи в удалении этой заразы

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 05-16-2009, 11:05 PM

выполните скрипт

Code:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hpzcmssw.dll','');
 QuarantineFile('e1.dll','');
 DeleteService('winsx05');
 DeleteService('winrw61');
 DeleteService('winqv40');
 DeleteService('winns48');
 DeleteService('winmr51');
 DeleteService('winjo40');
 DeleteService('windi37');
 DeleteService('winaf16');
 DeleteService('wch73');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wch73.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 DeleteService('9a5e4837');
 QuarantineFile('C:\WINDOWS\System32\drivers\9a5e4837.sys','');
 QuarantineFile('C:\WINDOWS\System32\svchost.exe','');
 DeleteService('winmgmtnetlogon');
 DeleteService('vssscardsvr');
 DeleteService('termservicedmserver');
 DeleteService('tapisrvbits');
 DeleteService('rsvphttpfilter');
 DeleteService('remoteregistryalerter');
 QuarantineFile('srv.exe','');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\9a5e4837.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wch73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winaf16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windi37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjo40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winmr51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winns48.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqv40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winrw61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsx05.sys');
 DeleteFile('e1.dll');
 DeleteFile('C:\WINDOWS\system32\hpzcmssw.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**akir610** · 05-16-2009, 11:33 PM

Карантин:
Файл сохранён как - 090516_232640_virus_4a0f1370e2f4b.zip
Размер файла - 214117
MD5 - 6c9722e94974533a03b7da7572dbc1cc

После выполнения скрипта KAV2009 работает нормально