[Sandstorm]

Переустановил Аваст. Всё так и осталось. На скриншоте видно что все "Прежные элементы" в виде папок, а должны быть со своими значками. И каждая программа которую я открывал там остаётся в таком виде папки.

[Sandstorm]

Я не буду наверно больше парить тут вам мозг. Сделаю тему в "Лечение систем от вредоносных программ", выложу там логи, может кто что посоветует.

[Sandstorm]

Помогите пожалуйста советом. Установил программу ShellLess Explorer, это что то типа замены функции Explore. Удалил ShellLess Explorer, перезагрузил. Перестали автоматически загружаться в трее антивирус и все остальные программы. На скриншоте видно что все "Прежные элементы" в виде папок, а должны быть со своими значками. И каждая программа которую я открывал там остаётся в таком виде папки.
Выложил логи, может кто поможет справиться с этим багом?

[Котяра]

http://www.bigworldclub.com/img/ananas1.jpg сами ставили на рабочий стол?
C:\TOOLS\keyfinder.exe сами скачивали? Это программа для доставания паролей из ОС - может использоваться как Вами, так и быть частью "трояна".
Пофиксите в HijackThis:

Код:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Выполните скрипт в AVZ:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\PicLensIE\cooliris.dll', '');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Появится файл quarantine.zip в папке с AVZ. Его отправьте на koshkin@rbcmail.ru с темой письма "Проблемы трея".
Как ни странно, я не увидел ни следов ShellLess Explorer, ни вирусов. То, что я предлагаю пофиксить, по сути, похоже на мусор, а скрипт просто копирует в файл quarantine.zip файл cooliris.dll - хочу проверить, ибо это может влиять на Explorer.exe

Вы применили твик реестра?

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify]
"IconStreams"=-
"PastIconsStream"=-

Если Вы проверки AVPTool еще не делали, выполните проверку программой AVPTool. Скачайте программу: http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ и проверьте все жесткие диски. Найденные объекты - удалить. (Если будет детект C:\TOOLS\keyfinder.exe и он Вам нужен - можете пропустить его удаление).
Далее скачайте программу по ссылке: http://slil.ru/27527236
Запустите файл "Start.cmd" ("Start"). Появится черное окно. Оно может "висеть" довольно долго. После того, как оно закроется, в папке с этой программой появится файл AutorunsLog (AutorunsLog.txt). Выложите его сюда или на http://slil.ru/ (дав сюда ссылку на файл).

[Sandstorm]

http://www.bigworldclub.com/img/ananas1.jpg

- это вы про что? я первый раз вижу эти фрукты

http://slil.ru/27527236

- можете перезалить на zshare.net?

Вы применили твик реестра?

- этот твик я делал, ни какой реакции после перезагрузки не последовало.

Проверял всю систему Авастом и Др. Вебом - ничего не нашёл подозрительного. Склоняюсь к тому что полетели какие то настройки, надо где то галочку выставить, но блин не знаю где.

[Petya V4sechkin]

Sandstorm, этот твик применили, перезагрузились, посмотрели в раздел
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
?

[Sandstorm]

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

Этот твик не могу применить. Пишет что не не подходит, сделал скриншот.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Как сюда зайти и посмотреть?

[Petya V4sechkin]

Sandstorm, Пуск -> Выполнить -> regedit
перейти к разделу
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
правой кнопкой мыши -> Разрешения -> проверьте, чтобы SYSTEM и группа Администраторы имели полный доступ.

[Sandstorm]

Пуск -> Выполнить -> regedit перейти к разделу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Пишет что зайти не может, скриншот прикрепил.

[Petya V4sechkin]

Sandstorm, правой кнопкой мыши -> Разрешения...