Вирус не дает установить KAV

[Budogun]

Попался очень живучий и вредный вирус. CureIT определяет его как Win32.Sector.12. Заражает носители, блокирует Диспечер задачь, недает запустиь Safe Mode (синий экран).Недает запустиь штатный AVZ (очень помогла gaga.com) и CureIT (как бы не назывался запускной файл процесс убивает). Установка KAV блокирует в момент запуска первоначальной настройки и активации.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('H:\khehkp.pif','');
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\drivers\liqhkl.sys','');
 QuarantineFile('C:\Temp\gkmixern.sys','');
 DeleteFile('C:\Temp\gkmixern.sys');
 DeleteFile('H:\autorun.inf');
 DeleteFile('H:\khehkp.pif');
BC_ImportAll;
BC_DeleteSvc('gkmixern');
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=30871

Повторите логи.

[Budogun]

поворные логи

[Гриша]

У вас файловый вирус Virus.Win32.Sality.aa

Попробуем убить драйвер, но врядле поможет

Выполните в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('gkmixern', );
 DeleteService('liqhkl', );     
 DeleteFile('C:\Temp\gkmixern.sys');
 DeleteFile('H:\autorun.inf');
 DeleteFile('H:\khehkp.pif');
 DeleteFile('C:\WINDOWS\system32\drivers\liqhkl.sys');     
BC_ImportDeletedList;  
BC_DeleteSvc('gkmixern');
BC_DeleteSvc('liqhkl');    
ExecuteSysClean;
ExecuteRepair(6 );
ExecuteRepair(10 );    
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[Budogun]

а что ж так писимистично?
повторные логи

[Rene-gad]

Ничего не понял: КАВ установлен и работает

[Budogun]

к сожелению не работает(( я его активировал из командной строки. но проверку запустить невозможно, запуск консоли возможен на те же 2-3 секунды. За это время успеваю увидеть сообщение что антивирус поврежден и не функционирует - требуеться востановление...
Сейчас используя статью отсюда http://support.kaspersky.ru/faq/?qid=208636131 удалось заблокировать дейтвия вируса. Установил штатно антивирус - идет проверка.

Добавлено через 1 час 15 минут

Вирус уничтожен. Спасибо за оказаную помошь. Тему можно закрыть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. h:\\khehkp.pif - Virus.Win32.Sality.aa (DrWEB: Win32.Sector.12)