avpcc.exe /wait прописывается в автозагрузку

[Nmd]

На компе бал установлен KAV, последним-personal 4.5. Установлен был "криво", тк произошло множественное заражение. Удалить штатным анинсталлером не удалось, удалил папки, почистил (как мог реестр).
CureIt_ом, avz и вновь установленным NOD32 основное поголовье зверья было вычищено. Но я думаю что не все.
Смущает упорное восстановление в RUN ветки запуска avpcc.exe /wait. сразу после удаления avz или regedit_ом ad-ware фиксирует модификацию реестра и эта ветка восстанавливается.
Посмотрите, пожалуйста, что происходит на самом деле: остались хвосты от KAV или зверь какой под него маскируется.

[Bratez]

Маловероятно, что это зловред, хотя на всякий случай пришлите по правилам файл
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe
И давайте попробуем его удалить таким скриптом:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe');
BC_ImportDeletedList;
BC_DeleteSvc('KAVMonitorService');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделайте новый лог HijackThis.

[Nmd]

avpcc.exe прислать не могу, на винчестере его уже нет, я его удалил при "деинсталляции" KAV. Поиском ни через AVZ ни проводником он не обнаруживается.
Скрипт выполнять?

[Bratez]

Да, выполняйте.

[Nmd]

Скрипт выполнен. При перезагрузке ad-ware снова детектировало изменение реестра.

[Bratez]

Непонятно. Может это adaware его восстанавливает? Детектирует изменение, выполненное нами, и восстанавливает как было, считая изменение неправмерным?

[Numb]

Попробуйте удалить остатки с помощью утилиты от Лаборатории Касперского: http://support.kaspersky.ru/removaltool
Как я понимаю, собственно утилита, которая вам нужна, лежит здесь: ftp://ftp.kaspersky.com/utils/WKS_4....ve/kleaner.zip , но могу и ошибаться.

[PavelA]

Adware можно отказать в восст. реестра. По крайней мере spybot такое понимает.

[drongo]

Вообще то в правилах было сказано отключить все защитные проги- а тат как вы этого не сделали- вот такой компот.
Надо отключить совсем стража реестра в вашем ad-aware на время лечения. После лечения разрешить изменения

[Nmd]

Да правила-то читал, вот только с AD-Watch протупил
(да и не ожидал, что она позволяет с реестром сначала делать что хочешь, потом об этом предупредить, и отменить сделанные изменения)
Всем огромное С П А С И Б О!