Не запускается ни один антивирус

**dupatan** · 18.01.2008, 23:00

Скачал файл exe, который должен быть нужной мне программой, просканировал Касперским и запустил. После чего Касперский сразу же выгрузился и не запускается. Переустановки, чистка реестра, обновление винды не помогли. Поставил NOD, avast, AVZ - проги не запускаются выдавая error executing program. При запуске CureIt комп перезагружается. При попытке загрузиться в безопасном режиме комп идет на перезагрузку опять, можно загрузиться только в обычном.
В администрировании > службах службы nod, касперский и avast отключены. При попытке включить их появляется Ошибка 193: 0xc1
Единственное, что удалось запустить это HijackThis, прилагаю лог. Пожалуйста помогите!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 18.01.2008, 23:08

1 в корневом каталоге системного диска случайно нет файла или каталога с именем program ? есть - удалите или переименуйте ...
2 переименуйте CureIt в 123.com

**dupatan** · 18.01.2008, 23:38

Сообщение от V_Bond

1 в корневом каталоге системного диска случайно нет файла или каталога с именем program ? есть - удалите или переименуйте ...
2 переименуйте CureIt в 123.com

1.Такого файла и каталога у меня нет
2. Переименовал, но результат при нажатии кнопки Пуск тот же - перезагрузка
Просканировал онлайн Касперским - он нашел вирус, прилагаю лог. Теперь эти файлы нужно руками убить?

**V_Bond** · 18.01.2008, 23:56

распакйте архив ... запустите батник полученный лог приложите ...

**dupatan** · 19.01.2008, 00:02

вот лог

**dupatan** · 19.01.2008, 00:22

Запустил IceSword
Он выделяет красным вот этот файл во вкладке SSDT
D:\WINDOWS\system32\drivers\klif.sys

в Process Win32 service выделенных файлов нет.

Убить этот файлик? Прошу прощения за тупые вопросы, я новичек в этой теме.

**V_Bond** · 19.01.2008, 00:30

IceSword... слева вібираете Kernel Module ... сверху нажимаете log сохраняете ... выкладываете ...
klif.sys - от касперского ...

**dupatan** · 19.01.2008, 00:35

вот лог IceSword

**V_Bond** · 19.01.2008, 00:54

D:\WINDOWS\system32\drivers\srosa.sys - убейте пр помощи IceSword

**dupatan** · 19.01.2008, 00:59

убил! что дальше?

**V_Bond** · 19.01.2008, 01:05

дальше попробуйте запустить Cureit ...

**dupatan** · 19.01.2008, 01:15

то же самое - перезагрузка

Добавлено через 2 минуты

причем после перезагрузки D:\WINDOWS\system32\drivers\srosa.sys
опять на своем месте.

**V_Bond** · 19.01.2008, 02:00

как вы проводили удаление ?

**dupatan** · 19.01.2008, 02:04

Зашел во вкладку File, нашел там D:\WINDOWS\system32\drivers\srosa.sys
правой кнопкой кликнул и нажал delete . Может быть надо нажать force delete?

**V_Bond** · 19.01.2008, 02:06

попробуйте .... должен он удалятся ...

**dupatan** · 19.01.2008, 02:13

Сообщение от V_Bond

попробуйте .... должен он удалятся ...

Да, он удаляется, но потом запускаю cureIt комп перезагружается и файлик опять на месте!

**V_Bond** · 19.01.2008, 02:22

интересно .... давайте таким же образом попробуем запустить авз ...

**dupatan** · 19.01.2008, 02:29

убиваю srosa.exe запускаю AVZ, но он ругается что AVZ.exe не является приложением win32 и не открывается!

**V_Bond** · 19.01.2008, 02:39

значит что -то остается ... в IceSword сделайте логи процессов и сервисов ... сохраните и прикрепите к сообщению ...

**dupatan** · 19.01.2008, 02:48

вот логи

Не запускается ни один антивирус (заявка № 16638)

Опции темы