не загружается explorer.exe

[Roman_Five]

Подскажите как от них избавиться окончательно!?

http://files.avast.com/files/eng/aswclear.exe

http://www.lavasoftsupport.com/index.php?showtopic=28

 

из того перечня, что указывала Tiare, что Вы удалили?

после того, как запустите утилиту и попытаетесь вручную удалить остатки lavasoft, сделайте логи AVZ и GSI

http://forum.kasperskyclub.ru/index.php?sh...ost&p=55906

 

 

Combofix пока не запускайте.

[Swim]

утилита Аваст не запускается (скрин).

по Лавасофт - удалил еще одну папку по рекомендациям.

 

GSI - дает ссылку:

http://www.getsysteminfo.com/read.php?file...mp;key=1rZFsUqh

 

из того перечня, что указывала Tiare, что Вы удалили?

удалял всё, но Аваст и Лавасоф удалял вручную, потому что деинсталяция блокировались.

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Roman_Five]

деинсталлируйте MBAM и => McAfee Security Scan Plus

утилита Аваст не запускается (скрин).

загрузитесь в безопасном режиме и запустите утилиту.

если всё удалит - передейте логи AVZ

если снова не запустится - просто сообщите.

[Swim]

в безопасном режиме - удалось запустить, логи обновил

 

http://www.getsysteminfo.com/read.php?file...mp;key=sbtMU1oY

 

деинсталлируйте MBAM и => McAfee Security Scan Plus

 

Не заметил сразу. Сейчас переделаю!

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Roman_Five]

выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
SetServiceStart('esgiguard', 4);
SetServiceStart('ATE_PROCMON', 4);
SetServiceStart('aswUpdSv', 4);
QuarantineFile('C:\WINDOWS\System32\Drivers\aswSP.SYS','');
QuarantineFile('C:\Program Files\IObit\Advanced SystemCare 4\*.*','');
QuarantineFile('C:\Program Files\Lavasoft\*.*','');
QuarantineFile('C:\Program Files\Alwil Software\*.*','');
QuarantineFile('C:\Program Files\Enigma Software Group\*.*','');
QuarantineFile('C:\Program Files\Anti Trojan Elite\*.*','');
DeleteFile('c:\Windows\Tasks\Ad-Aware Update (Weekly).job ');
DeleteFile('c:\Windows\Tasks\ASC4_PerformanceMonitor.job ');
DeleteFileMask('C:\Program Files\Alwil Software\','*.*',true, '');
DeleteFileMask('C:\Program Files\Anti Trojan Elite\','*.*',true, '');
DeleteFileMask('C:\Program Files\Enigma Software Group\','*.*',true, '');
DeleteFileMask('C:\Program Files\Lavasoft\','*.*',true, '');
DeleteFileMask('C:\Program Files\IObit\Advanced SystemCare 4\','*.*',true, '');
DeleteDirectory('C:\Program Files\Alwil Software\',' ');
DeleteDirectory('C:\Program Files\Anti Trojan Elite\',' ');
DeleteDirectory('C:\Program Files\Enigma Software Group\ ',' ');
DeleteDirectory('C:\Program Files\Lavasoft\ ',' ');
DeleteDirectory('C:\Program Files\IObit\Advanced SystemCare 4\ ',' ');
DeleteService('esgiguard');
DeleteService('ATE_PROCMON');
DeleteService('aswUpdSv');  
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

перезагрузка!

 

пробуйте делать лог Combofix

[Swim]

опять неудача

[illayj]

На каком диске у Вас располжен файл подкачки? Если на С, то диск перегружен. У Вас должно быть свободного места мин. 1,5 Гб, сейчас 0,95Гб

[Swim]

C:\pagefile.sys - об этом речь идет?

[akoK]

Подготовьте такой лог

[illayj]

C:\pagefile.sys - об этом речь идет?

да

[Swim]

uvz.txt

UVS.txt

[akoK]

Это не тот лог. Как вы его готовили?

[Swim]

файл = сохранить

[akoK]

Давайте как в инструкции.

 

файл => "Сохранить полный образ автозапуска" Ниже есть обучающее видео (в инструкции)

[Swim]

упс.... увидел где дал ошибку, исправил

MICROSOF_90309A_2011_06_11_22_17_06.TXT