Не запускается антивирус.

[Sandor]

Если проблема еще актуальна:

Скачайте, распакуйте и запустите GetSystemInfo (GSI). Прочтите и согласитесь с лицензионным соглашением программы нажав кнопку Accept. Нажмите на кнопку старта в правой части окна утилиты (приблизительное время сбора отчета составляет 10 минут). После окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.

Подробнее читайте в руководстве.

[AmsterdamI1]

:

http://www.getsysteminfo.com/read.php?file=100c70507351f3fabc2cadcf876a101b&key=yP821bB0

 

П.с. тоже исходя из отчета подумал)) щас попробую))

Изменено 7 октября, 2016 пользователем AmsterdamI1

[Sandor]

Хвост от Kerio возможно мешает

C:\WINDOWS\system32\drivers\kvnet.sys

 

Обязательно включите и создайте контрольную точку перед удалением.

Изменено 7 октября, 2016 пользователем Sandor

[AmsterdamI1]

создал точку.

удалил файл.

просканировал  AdwCleaner угроз не найдено.

но каспер не запускается.

немогу из автозагрузки убрать эту гадость скрин слева промотан вверх. справа промотан вниз там убраны непонятно как... их там раньше небыло... убираю галки всеровно нажимаю применить захожу в msconfig автозапуск обратно галки стоят (блин только убрал нажал применить) что можете посоветовать?

 

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
MSCONFIG\startupfolder: ^NTUSER.DAT => C:\WINDOWS\pss\NTUSER.DATCommon Startup
MSCONFIG\startupfolder: ^ntuser.dat.LOG => C:\WINDOWS\pss\ntuser.dat.LOGCommon Startup
MSCONFIG\startupfolder: ^ntuser.ini => C:\WINDOWS\pss\ntuser.iniCommon Startup
MSCONFIG\startupfolder: ^счет.xls => C:\WINDOWS\pss\счет.xlsCommon Startup
MSCONFIG\startupreg: 2Gis Update Notifier => "C:\Program Files\2gis\3.0\2GISTrayNotifier.exe" -delayed_start
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: EEventManager => C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
MSCONFIG\startupreg: Google Update => "C:\Documents and Settings\Andrey\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: LogitechQuickCamRibbon => "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
MSCONFIG\startupreg: PowerDVD14Agent => "C:\Program Files\CyberLink\PowerDVD14\PowerDVD14Agent.exe"
MSCONFIG\startupreg: SkyTel => SkyTel.EXE
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Записи должны пропасть.

 

каспер не запускается

По этой проблеме предложу обратиться в соседнюю ветку.

[AmsterdamI1]

выполнил непомогло см скриншот ниже...

до этого да удалило все не используемые (там где галки не стоят) я их убрать немогу убираю они автоматом становятся врятли так должно быть?

а скрипт как будто дублирует их же но без галочек... а те остаются... если  я правильно понел))

может какой лог повторно сделать?

:

 

Изменено 7 октября, 2016 пользователем AmsterdamI1

[Sandor]

На эти записи не обращайте внимания. Ничего вредоносного в них нет.

[AmsterdamI1]

вот скрин автозапуска с СCleaner все хорошо вроде.

каспера снес через RevoUninstaller_Portable +все ветки связные с реестром...

щас попробую накатить каспера по новой...

:

 

не запускается. спасибо  Огромное за помощь с вирусней... ушел в соседнюю ветку)))

Изменено 7 октября, 2016 пользователем AmsterdamI1