Касперский находит вирус Trojan-PSW.Win32.Kates.c, но вылечить не может

[Дмитрий Егоров]

При запуске компьютера касперский находит вирус Trojan-PSW.Win32.Kates.c, зараженный файл c:\windows\rmur.eyq при удалении появляется файл c:\windows\rmur.eyqx и восстанавливается предущий зараженный тем же вирусом. Также его находит Курейт называет его Trojan.AuxSpy.3. Результат тот же. Лечение в безопасном режиме результатов не дало. Попытка удалить с помощью avz "Отложенное удаление файла" выдет ошибку Invalid type "

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\kbfiltr.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\HHLflt.sys','');
 QuarantineFile('C:\DOCUME~1\Dmitry\LOCALS~1\Temp\H3b8gyay.sys','');
 DeleteFile('C:\DOCUME~1\Dmitry\LOCALS~1\Temp\H3b8gyay.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

[Дмитрий Егоров]

Выполнение скрипта закончилось сообщением:
Invalid data type for "

Проверка завершена
Файл успешно помещен в карантин (C:\WINDOWS\system32\DRIVERS\kbfiltr.sys)
Выполнен карантин файла C:\WINDOWS\system32\DRIVERS\kbfiltr.sys
Файл успешно помещен в карантин (C:\WINDOWS\System32\Drivers\HHLflt.sys)
Выполнен карантин файла C:\WINDOWS\System32\Drivers\HHLflt.sys
Ошибка карантина файла, попытка прямого чтения (C:\DOCUME~1\Dmitry\LOCALS~1\Temp\H3b8gyay.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\DOCUME~1\Dmitry\LOCALS~1\Temp\H3b8gyay.sys)
Карантин с использованием прямого чтения - ошибка
Удаление файла:C:\DOCUME~1\Dmitry\LOCALS~1\Temp\H3b8gyay.sy s
>>>Для удаления файла C:\DOCUME~1\Dmitry\LOCALS~1\Temp\H3b8gyay.sys необходима перезагрузка
Автоматическая чистка следов удаленных в ходе лечения программ

[V_Bond]

логи повторите ...

[Дмитрий Егоров]

Про остальные два лога говорит, что "Вы уже вложили эти файлы"... Попробую очистить и выложить позже

[Дмитрий Егоров]

Обещанные логи...

[AndreyKa]

Скачайте файл http://narod.ru/disk/9321269000/avz.exe.html (это более свежая версия AVZ, но в ней не обновляются базы). Сохраните файл в отдельную папку.
Закройте все программы.
Запустите скаченный AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\rmur.eyq');
 DeleteFile('c:\windows\rmur.eyqx');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Обновите Java.

[Дмитрий Егоров]

выкладываю логи...

[Дмитрий Егоров]

Касперский не обнаружил файлы, неужели все удалилось?

[AndreyKa]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены