Вирусы съели систему

[Tyr0k]

Здравствуйте! Вирусы полностью за*реначили систему, Explorer слитает и экранный диктор запускается.
Очередной раз обращаюсь к вам, надеюсь на вашу помощь.
Логи:
AVZ
uVS

[safety]

вы знаете наши правила.
добавьте образ автозапуска
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

[Tyr0k]

Ну просто в предыдущей теме хватило логов AVZ, а потом после выполнения скрипта я выложил uVS и проверил Malwarebyte. В шапку темы сейчас вставлю.

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delref .EXE
delall %Sys32%\SVCHOST .EXE
delall E:\VCREDIST_X86.EXE
hide %SystemDrive%\GAMES\FEAR 3\F.E.A.R. 3.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

regt 2
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

[Tyr0k]

Всё так же слетает explorer, экранный диктор включается автоматически, а вот в безопасном режиме все норм кроме экранного диктора, но я хоть могу его закрыть. Может попробовать в обычном режиме сделать логи uVS?

Malwarebytes 2 вируса нашёл, я удалил их т.к. знаю что за файлы. Дальше что делать?

Папка от файла и сам файл svchost. 001

[safety]

пробуйте из безопасного режима системы выполнить проверку целостности системы
запустить cmd.exe с от имени администратора.
выполнить команду

sfc /scannow

[Tyr0k]

Всё норм 100%

[safety]

если проблема не решилась в sfc /scannow

пробуйте откатить систему на безопасную точку восстановления

[Tyr0k]

Сообщение от safety

если проблема не решилась в sfc /scannow

пробуйте откатить систему на безопасную точку восстановления

Вот именно ноутбук мне принесли на ремонт и не помнят когда у них это началось))

[safety]

посмотрите вообще, есть точки восстановления или нет.
если для юзера некритично, то откатить систему на полгода назад.
(т.е. в ситуации, когда лишь бы браузеры ходили в контакт или одноклассники)

[Tyr0k]

Ну всё на 7 декабря поставил уже.

[safety]

ну вот, чем не машина времени.... возвращаем систему к 7 декабря.

[Tyr0k]

Вроде все норм и все равно explorer "Прекращена работа Проводник"

[RP55.RP55]

Ноутбуки.
Скрытый раздел
Восстановление системы.

- По разным фирмам:
http://www.remup.ru/help/79-recoveri...shortcuts.html

Раз можно откатить на пол года - то можно и совсем откатить.