при установке KIS2009 пропадает сеть - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - при установке KIS2009 пропадает сеть (http://forum.oszone.net/showthread.php?t=135264)

при установке KIS2009 пропадает сеть

не знаю, правильно ли выбрал раздел, но проблема возникает при установке KIS2009.
Устанавливаю КИС2009, перезагружаю. Сети нет. Удаляю, перезагружаю, все работает. После удаления остается Kaspersky Anti-Virus NDIS filter. После его удаления все работает. Такое уже было в прошлом году, разрешилось удалением при помощи AVZ файла (целая история переписки с лабораторией касперского). Работал KAV7, кончилась лицензия, продлили на KIS2009. Нашел трояна в restroe point, удалил. Больше ничего не нашел. И началось. Проблема в том, что на машине установлены банк-клиенты, и чтобы их переустановить нужно сгенерировать кучу ключей, собрать кучу бумаг регестрировать по новой. Хотелось бы обойтись без этого.

логи:

С уважением, Александр.

virusinfo_cure.zip выкладывать нельзя!

uhuh, Здравствуйте.
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, временно выключите антивирус и другое защитное программное обеспечение, нажмите кнопку «Запустить».

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\winlogon.exe','');

 DeleteFile('C:\WINDOWS\winlogon.exe');

BC_ImportDeletedList;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Код:

begin        

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Файл quarantine.zip отправьте на user15802[at]mail.ru, в письме укажите ссылку на тему.
Создайте новую контрольную точку восстановления и очистите предыдущие:
- Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
- Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать

Сделайте новые логи по правилам (д.б. 3 лога)

Цитата:

Цитата Pili

Файл quarantine.zip отправьте на user15802[at]mail.ru, в письме укажите ссылку на тему. »

отправил

Цитата:

Цитата Pili

Сделайте новые логи по правилам (д.б. 3 лога) »

выкладываю

Цитата:

Цитата Pili

Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, временно выключите антивирус и другое защитное программное обеспечение, нажмите кнопку «Запустить».
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\winlogon.exe','');
DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт »

Не помогло...

скриншот - при установки киса выдает ошибку запуска IP-клиента

uhuh, карантин пришел размером 1кб, архив битый. По логам ничего плохого.
Найдите и проверьте на virustotal.com файлы

Цитата:

C:\WINDOWS\system32\amupdsvc.exe
C:\WINDOWS\system32\drivers\tdicf.sys
C:\WINDOWS\system32\Drivers\Nh.sys
C:\WINDOWS\system32\dfrg.msc
C:\WINDOWS\system32\VTtrayp.exe

Результаты проверки выложите в сообщение или дайте на них ссылку.
Попробуйте деинсталлировать Daemon Tools, Acronis, Amicon и проверьте наличие проблемы ещё раз, удалив полностью антивирус и установив заново.

Скачайте Malwarebytes' Anti-Malware здесь, здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).

Скачайте SDFix здесь или здесь, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat из папки SDFix - подтвердить, нажав "Y"), после окончания сканирования скопируйте (Ctrl+A, Ctrl+C) текст из C:\Report.txt и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\Report.txt и прикрепите к сообщению
Описание SDFix есть здесь и здесь

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
Установите Recovery Console по инструкции (на англ.яз) - how-to-use-combofix и здесь - скачайте установочный файл для своей ОС (например Windows XP с пакетом обновления 2 (SP2) - для Windows XP SP3 использовать этот же файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix и установите Microsoft Recovery Console. Доп. см. Программа для Windows XP Professional с пакетом обновления 2 (SP2): Установочные диски для установки с гибкого диска.
После установки консоли восстановления программа предложит запустить сканирование, подтвердите, нажав Yes.
Когда процесс сканирования завершится, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Внимание! Перед запуском сканирования обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix и не нажимайте кнопки мыши. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер.
Как использовать ComboFix - how-to-use-combofix (на англ.яз.) и здесь (на русском)
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe