Перестал работать проводник?

**Скляров Александр** · 22.02.2012, 17:30

Без изменений. При попытке открыть любую папку, диск и т.д. всё проподает с экрана кроме обоев, через пару секунд ярлыки и прочее возвращается на место, причём новые файлы сбиваются в левую часть экрана после каждого вылета как бы они небыли раскиданы по рабочему столу до этого. Софт с рабочего стола пускается и работает нормально как мне показалось.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**regist** · 22.02.2012, 17:37

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\OdnoklassnikPlus.ru\iebar.dll','');
 QuarantineFile('C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe','');
 QuarantineFileF('c:\users\Alex\AppData\Roaming\','*smotri.exe*', true,'',0 ,0);
 QuarantineFile('c:\users\Alex\AppData\Roaming\Microsoft\Installer\{C8C46C8E-96EA-4831-8182-2F1CF22437C7}\smotri.exe_C8C46C8E96EA483181822F1CF22437C7.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Ask toolbar рекомендую деинсталировать.

Добавлено через 40 секунд

В безопасном режиме проводник тоже не работает ?

**Скляров Александр** · 22.02.2012, 17:51

В безопасном сначала не мог загрузится, после загрузки "последней удачной конфигурации" стал грузится, в безопасном всё Ок, проводник работает.
Как отключить восстановление системы в виндовс 7 проверить его тоже немогу, кликаю свойства и сразу вылет...? Оно по моему и не включено у меня, но нужно проверить. Тулбар появился вчера после скачивания софта с вашего сайта, как вышло сам не понял...

Удалить тулбар невыходит, наверное только если в безопасном режиме загрузится...

**regist** · 22.02.2012, 18:08

ждём карантин после выполнения скрипта.

А также отключите все из автозагрузки и посмотрите что будет с проблемой.

**Скляров Александр** · 22.02.2012, 18:44

Browser Configuration Utility и Аваст не выключаются в автозапуске. Browser Configuration Utility тут же дублируется а Аваст пишет недостаточно прав... Остальное выключил. Отключал чекез Ауслоджик Бут Спид.

Файл сохранён как 120222_143816_quarantine_4f44fdd8be260.zip
Размер файла 35146909
MD5 bdc50a360b018ae94c76e61668e0ab12

После выполнения скриптов, сбора ЛОГов, отключения автозапуска и перезагрузки изменений нет.
Online Update Clinet после перезагрузки опять оказался включён.
Support.com Toolbar Updater деинсталироваться не желает, пишет только что он отключён. Сам тулбар сейчас деинсталировался без проблем, хотя панель в хроме так и осталась.

**regist** · 22.02.2012, 19:13

нажмите пуск->выполнить-> в поле Открыть: введите msconfig или клавишы [ + R] в поле Открыть: введите msconfig. Будет открыто окно утилиты,имеющее пять вкладок выберите диагностический запуск.

Вложение 352333

применяем, перезагружаемся, отписываемся о проблеме.

**Скляров Александр** · 22.02.2012, 19:24

У меня оно вот так выглядит...Безымянный.jpg

Пробую перезагрузить...

**Скляров Александр** · 23.02.2012, 01:47

Комп и МТС Конект жестко лагает! Перенёс нузные файлы в дезопасном режиме на диск D. Даже это сообшение пишу в безопасном режиме так как в обычном не успеваю загрузтиь страницу и ответить. Сделал повторно 2-ой скрипт и лог HiJackThis в безопасном режиме, но прикрепить не могу по вышеуказанным причинам. Готовлю машину к ЭВТОНАЗИИ...