Антивирус Касперского 8,9 устанавливается, но не запускается Файловый антивирус

**Antario** · 28.08.2009, 12:25

Здравствуйте!
1) После установки KIS-KAV Касперского 8, 9 (триальная версия) не запускается Файловый антивирус (ошибка не определена) и зависящие от него службы. (При этом Почтовый и ВЭБ-антивирус работают, базы обновляются. Восстановление программы не помогает.)
- одноразово появилось сообщение о том, что испорчен блэк-лист, при этом антивирус ОБНОВЛЯЕТСЯ до текущих баз.

2) 7 версия KAV-KIS устанавливается и работает без проблем.

3) Кто и когда работал на этом компьютере, я не знаю. Возможно применяли программы Заморозки счетчика Касперского. Все, что я нашел программы Заморозки, запустил и разморозил.

4) Реестр очистил вручную и + с помощью программы полного удаления касперского.

Помогите, пожалуйста.

Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Белый Сокол** · 28.08.2009, 12:33

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('\Device\HarddiskVolume1\DOCUME~1\9226~1\LOCALS~1\Temp\RarSFX0\d3s28.exe');
 QuarantineFile('\Device\HarddiskVolume1\DOCUME~1\9226~1\LOCALS~1\Temp\RarSFX0\d3s28.exe','');
 DeleteFile('\Device\HarddiskVolume1\DOCUME~1\9226~1\LOCALS~1\Temp\RarSFX0\d3s28.exe');
 BC_ImportDeletedList;
 ExecuteSysclean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Пофиксите:

Код:

O20 - AppInit_DLLs: 0

Подготовьте новые логи.

**Antario** · 28.08.2009, 13:20

1) Выполнил скрипт и перезагрузился.

- Создалась папка Карантин, но оказалась пустой.

2) Это я не понял, как выполнить (также выполнить скрипт в AVZ ?):

"Пофиксите:
Код:
O20 - AppInit_DLLs: 0
"
3) Новые логи подготовил.

**Белый Сокол** · 28.08.2009, 13:26

Что значит "пофиксить с помощью HijackThis"?

Сделайте фикс и повторите лог HjT.

**Antario** · 28.08.2009, 13:55

1) Выполнил. "Сделайте фикс и повторите лог HjT."

2) Сделал заново все логи и прикрепил.

**Белый Сокол** · 28.08.2009, 13:58

Жалобы есть?

**Antario** · 28.08.2009, 14:01

Белый Сокол : "Жалобы есть?"

Сейчас попробую установить антивирус и проверить.

Установил KIS 2010 RU (триал), к сожалению, все то же самое.

Создал новые логи. При создании новых логов была запись о том, что восстановлено 64 параметра KiST вызванных руткитом.

Прикрепляю скин антивируса.

**thyrex** · 28.08.2009, 15:17

Отчет утилиты GSI сделайте

**Antario** · 28.08.2009, 15:35

Сообщение от thyrex

Отчет утилиты GSI сделайте

Прикрепил.

Ссылка на страницу анализа

**Белый Сокол** · 28.08.2009, 15:40

Создал новые логи. При создании новых логов была запись о том, что восстановлено 64 параметра KIS* вызванных руткитом.

Не КИС, а KiST. Это нормально.

**Antario** · 28.08.2009, 15:46

Ясно. Спасибо.

Проблема "Невозможно включить все компоненты защиты" остается.
Что еще можно сделать, подскажите пожалуйста.

Спасибо.

**Белый Сокол** · 28.08.2009, 15:53

Удалите продукт через "Установку/удаление программ" в "Панели управления". Воспользуйтесь данной инструкцией. Попробуйте установить заново.

**Antario** · 28.08.2009, 16:46

Сообщение от Белый Сокол

Удалите продукт через "Установку/удаление программ" в "Панели управления". Воспользуйтесь данной инструкцией. Попробуйте установить заново.

Сделал, пока безрезультатно.

**thyrex** · 28.08.2009, 18:37

Лог MBAM сделайте

**Antario** · 31.08.2009, 11:00

Сообщение от thyrex

Лог MBAM сделайте

Сделал.

**Rene-gad** · 31.08.2009, 11:26

Сообщение от Antario

Сделал.

Ничего враждебного, все указанные проблемы можете с помощью МБАМ ликвидировать.

**Antario** · 31.08.2009, 12:22

Сообщение от Rene-gad

Ничего враждебного, все указанные проблемы можете с помощью МБАМ ликвидировать.

Сделал.
Запустил "Восстановление KIS-2010". Проблема осталась.
Возможно что-то еще сделать, кроме переустановки системы?

P.S. Прикрепляю скрин отключенных служб KIS-2010.

**Rene-gad** · 31.08.2009, 13:26

Обратитесь в форум или техническую поддержку Касперского.

**Antario** · 31.08.2009, 13:57

Спасибо.

**Antario** · 14.08.2010, 13:38

Я смог решить эту проблему лиш переустановив SP3 на Windows XP SP3. Решил попробовать переустановить SP3, чтобы не переустанавливать (восстанавливать) всю систему. Получилось.