вирус блокирующий антивирус, есть логи, помогите

[kman]

Не открываются сайты антивирусов. Не обновляется KIS 2009. При подведении курсора к значку касперского пропадает рабочий стол (синий экран). Сделал логи. AVZ запустился только из командной строки с ключами. HiJackThis - только в безопасном режиме, из под учётной записи администратор, из под диспетчера задач. (проводник перед этим, при попытке запуска, вылетел.)
Помогите.

http://webfile.ru/5269997 - AVZ
http://webfile.ru/5270009 - HiJackThis

[~Данил~]

kman, выполните скрипт в AVZ (файл -Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\windows\apppatch\pyyvhcz.dat','');
 QuarantineFile('H:\NTGLM7X.sys','');
 QuarantineFile('H:\NTACCESS.sys','');
 QuarantineFile('H:\INSTALL\GMSIPCI.SYS','');
 DeleteFile('H:\INSTALL\GMSIPCI.SYS');
 DeleteFile('H:\NTACCESS.sys');
 DeleteFile('H:\NTGLM7X.sys');
 DeleteFile('C:\windows\apppatch\pyyvhcz.dat');
 DeleteService('SetupNTGLM7X');
 DeleteService('NTACCESS');
 DeleteService('GMSIPCI');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,'); 
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(16);
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[kman]

После создания логов я удалил драйвер расширенного мониторинга процессов. Перед запуском скрипта установить его снова?

[Димон112]

его вобше удалять не надо

[kman]

Спасибо!!! Рабочий стол не пропадает, Касперский обновляется. Только почему-то не открывается сайт доктора Веба... А что в скрипте на H: ? У меня это одна из букв картридера, там ничего нет и никогда не было. При выполнении скрипта, при обращении к H: выскакивали ошибки...

http://webfile.ru/5282507 - Log AVZ после применения скрипта.

[Гризлик]

kman, Логи в порядке