Не устанавливается Антивирус Касперского 2

[DZon]

После установки Касперского WKS 6.0.4.1424 не запускается мастер первоначальной установки. Gmer обнаруживает активность руткитов.

[V_Bond]

отключите восстановление системы
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\nrhepn.sys','');
 DeleteFile('C:\WINDOWS.0\system32\drivers\nrhepn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[DZon]

Карантин пустой новые логи выложил

[PavelA]

В логах плохого нет. ComboFix если пользовались, деинсталлируйте.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{247A776F-6E9B-47C0-941A-A372E8593538}\RP1\A0008246.exe','');
 DeleteFile('C:\System Volume Information\_restore{247A776F-6E9B-47C0-941A-A372E8593538}\RP1\A0008246.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

[DZon]

Выполнил.

[polword]

В логе чисто.
Обновите систему:
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите если не стоит Internet-Explorer 8.(даже если Вы его не используете)
- поставте все последние обновления системы Windows - тут

[DZon]

Спасибо все установил Антивирус

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system volume information\_restore{247a776f-6e9b-47c0-941a-a372e8593538}\rp1\a0008246.exe - Worm.Win32.AutoRun.aaft ( DrWEB: Win32.HLLW.Autoruner.2697, BitDefender: Trojan.Spy.Agent.NXS, AVAST4: Win32:Patched-KR [Trj] )