[anton-ya]

Логи.

[thyrex]

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\ideograf.uce:DNWyKB','');
DeleteFile('C:\windows\system32\ideograf.uce:DNWyKB');
DelCLSID('{89B4C1CD-B018-4511-B0A1-5476DBF70820}');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи

[anton-ya]

Не копирует в карантин:
Проверка завершена
Ошибка карантина файла, попытка прямого чтения (C:\windows\system32\ideograf.uce:DNWyKB)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\windows\system32\ideograf.uce:DNWyKB)
Карантин с использованием прямого чтения - ошибка
Удаление файла:C:\windows\system32\ideograf.uce:DNWyKB
>>>Для удаления файла C:\windows\system32\ideograf.uce:DNWyKB необходима перезагрузка
[микропрограмма лечения]> изменен параметр AppInit_DLLs ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Автоматическая чистка следов удаленных в ходе лечения программ

Еще перед логоном стало выскакивать окошко. В названии какие-то квадратики потом c:\windows\system32\comctl32.dll и в самом окошке три квадратика.
Касперский так и откатывается во время установки.
Еще почему-то в печатаемом тексте периодически вдруг вставляется строка "уеуеуеуеуе" много раз, похоже вирус радуется, что его удалить не могу
Проверил опять винт на другом компе касперским 9.0. Вирусов нет.

[anton-ya]

Логи

[thyrex]

Первоначальная проблема решена?

Выполните скрипт в AVZ

Код:

begin
ExecuteRepair(6);
ExecuteRepair(7);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Что со второй проблемой?

[anton-ya]

Все проблемы на месте к сожалению, завтра попробую последний скрипт.