klif.sys - не устанавливается Касперски

[arse.bandit]

Система Windows XP Prof
При установке антивируса Касперски выдается сообщение о невозможности записи файла klif.sys. При установке Касперски вирус ремувер пишет что нет квот для записи.

Проверил КурИтом в безопасном режиме, нашел несколько вирусов, излечил. Но положительного эффекта в деле установки антивируса это не принесло.

Стандартный АВЗ не запускается, только версия avz-game.exe. Лог делал с помощью него

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=45671).
Обновите базы AVZ и сделайте новые логи.

[arse.bandit]

Карантин загрузил. Обновить АВЗ не могу так как все равно не запускается нормальная версия только avz-game.exe, а там кнопка обновлений не доступна ((
новые логи в процессе подготовки

[Bratez]

Обновить АВЗ не могу так как все равно не запускается нормальная версия только avz-game.exe, а там кнопка обновлений не доступна ((

Ах, да! Пардон!

Добавлено через 55 секунд

В карантине Packed.Win32.Klone.bj.

[arse.bandit]

новые логи

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\acup.sys','');
 QuarantineFile('C:\WINDOWS\system32\WILCOM32.DLL','');
BC_ImportALL;
BC_DeleteSvc('is-P7V9Edrv');
BC_DeleteSvc('is-T6Q4Ndrv');
BC_DeleteSvc('is-9I2TOdrv');
BC_DeleteSvc('is-96Q51drv');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.

Стандартная AVZ так и не запускается?

[arse.bandit]

после перезагрузки АВЗ так и не пашет, новый карантин выслал.

[Bratez]

Все-таки это он:
C:\WINDOWS\system32\acup.sys - Trojan-Spy.Win32.Goldun.bcu.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\acup.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('acup');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи.

[arse.bandit]

АВЗ запускается, новые логи

[Bratez]

Теперь чисто. Пробуйте Касперского устанавливать.
Только вначале Панду удалите обязательно.

[arse.bandit]

Касперски установился, все работает. Спасибо!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\acup.sys - Trojan-Spy.Win32.Goldun.bcu ( BitDefender: Trojan.Rootkit.GGG )
  2. c:\windows\system32\csrcs.exe - Packed.Win32.Klone.bj ( DrWEB: Win32.HLLW.Siggen.73, BitDefender: Trojan.Heur.AutoIT.1 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !