Новый зверь. Убийца интернета.

[Игорь]

После обновления Касперского, удалил трояна, перезагрузился:
Не работает интернет, локалка, автозагрузка(толькоКасперский), перетаскивание, копировать-вставить, звук, мастер настройки сети, Брандмауэр, восстановление системы, Справка и поддержка, Поиск, Контестное меню на Панели задач.
Языковая панель расположена возле кнопки Пуск
Рабочий стол грузится дольше обычного

[V_Bond]

выполните скрипт

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

[Игорь]

Не помогло

[Игорь]

Помогите,спасите пожалуста!!!!

[Rene-gad]

Внимание !!! База поcледний раз обновлялась 17.10.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{8435AD91-70DB-4D32-8A37-97EDBAEF924C}\RP5\A0028645.exe','');
 QuarantineFile('C:\Documents and Settings\Игорь\Application Data\ezpinst.exe','');
 DeleteFile('C:\Documents and Settings\Игорь\Application Data\ezpinst.exe');
 DeleteFile('C:\System Volume Information\_restore{8435AD91-70DB-4D32-8A37-97EDBAEF924C}\RP5\A0028645.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

[Игорь]

В интернете Работаю в Alkid Live CD 08.08.2008 с зараженного компа, так как в Винде работает тлько локалка, подключиться к интернету не могу. Восстановление не отключается.
Скрипт выполнил, не помогло.
Логи и карантин высылаю.
P.S.
Есть кое какие соображения и дополнения:
c:\WINDOWS\system32\drivers\fidbox2.dat
c:\WINDOWS\system32\drivers\fidbox.dat
c:\WINDOWS\system32\drivers\fidbox2.idx
c:\WINDOWS\system32\drivers\fidbox.idx
скрытые, по времени появления соответсвуют началу заражения, после удаления АйсСвордом, при перезагрузки появляются снова.
В КIS6.0, в режиме Обновления, кнопка "Откатить" не активна!!!
Отключены и не запускаются очень много служб, в том числе "RPC" и Сетевые подключения.
При открытии pdf-файла появилось сообщение об ошибке:
dwwin.exe - Неверный образ
c:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll не явл. обр. прогр. для WinNT.

[Rene-gad]

Удалите Касперского - КИС6 - насколько я знаю- больше не поддерживается.
Выполните скрипт

begin
executerepair(14);
RebootWindows(true);
end.

Сообщите, появился ли интернет.

[Игорь]

При запуске удаления KIS6.0, сообщение об ошибке:
"Не удаётся получить доступ к службе Windows Installer"
Скрипт выполнил, ничего не изменилось.

[V_Bond]

сама служба Windows Installer запущена ?

[Игорь]

Служба Windows Installer, отключено, тип запуска "Вручную".
При запуске:

"Не удалось запустить службу Windows Installer.
Код ошибки 1068: не удалось запустить дочернюю службу."

При запуске "Мой компьютер"-Свойства:

"rundll32.exe - Неверный образ
C:\WINDOWS\system32\srrstr.dll (Библиотека функций восстановления системы) не явл. обр. прогр. для WinNT."

[V_Bond]

пуск - выполнить sfc /scannow (понадобится диск с дистрибутивом)
этой утилиткой попробуйте воспользоваться

[Игорь]

Проверку выполнил, ошибок нет.
А утилитой воспользоватся для удаления KIS6.0 ?

[pig]

Утилитой-то можно, только Windows Installer это не починит...

[Игорь]

До сноса Виды не далеко? Или есть другие предложения?
Ведь Windows Installer он есть, его не может не быть, а суть проблемы в том, что зверёныш блокирует зпуск этого процесса, как и многих других...

[V_Bond]

утилита "чинит " Windows Installer

[Игорь]

Судя по описанию, утилита нужна для удаления информации об установленной программе (всех ключей реестра), связаной с этой программой.
Как это относится к моей проблеме?

[V_Bond]

http://support.microsoft.com/kb/290301/ru вот и выбирайте в нем касперского ...

[Игорь]

Выходит, что зверёныш сидит в KIS6.0?:
Иначе, зачем его удалять?

[V_Bond]

вам предложили поставить актуальную версию антивируса , у вас не получается коррекно деинсталировать старую ...
http://virusinfo.info/showpost.php?p...2&postcount=11

[Игорь]

Скрипт не запускается...