Злой вирус

[xlim]

Систему с нормальным антивирусом положил вирус. Комп перестал грузиться и выдал - неполадки помешали Виндоус проверить лицензию для этого компьютера код ошибки - 0*80070002

По логам уже неделю комп был атакован на различные порты. Видимо удачно. Помогите пожалуйста.

[Гриша]

В логах чисто...

[xlim]

А какже эти ошибки???

Функция NtClose (19) перехвачена (8056FAF2->F49EDF50), перехватчик C:\WINDOWS\system32\drivers\klif.sys, драйвер опознан как безопасный
Функция NtConnectPort (1F) перехвачена (80585563->F49EC200), перехватчик C:\WINDOWS\system32\drivers\klif.sys, драйвер опознан как безопасный


Плюс вот это - это то точно не нормально???


. Эвристичеcкая проверка системы
Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll "


плюс это

Функция NtWriteVirtualMemory (115) перехвачена (805885C2->F49EDFB0), перехватчик C:\WINDOWS\system32\drivers\klif.sys, драйвер опознан как безопасный
Функция FsRtlCheckLockForReadAccess (804F4583) - модификация машинного кода. Метод JmpTo. jmp F49F00E0 \??\C:\WINDOWS\system32\drivers\klif.sys, драйвер опознан как безопасный
Функция IoAllocateIrp (804EAF8D) - модификация машинного кода. Метод не определен., внедрение с байта 15
Функция IoIsOperationSynchronous (804EAF9E) - модификация машинного кода. Метод JmpTo. jmp F49F06A0 \??

Добавлено через 1 минуту

Файл Описание Тип
C:\WINDOWS\system32\drivers\klif.sys
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode
C:\WINDOWS\system32\Drivers\kl1.sys
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit

[Гриша]

Ошибка выскакивает при каждой загрузке?

Остальное нормально...

[xlim]

Ошибку - то я убрала повторной активацией, а вот логи не внушают оптимизма. Кроме как на вирусы думать не на что - ничего лишнего не устанавливалось.

[pig]

Думайте на антивирус - это его перехваты.