Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
:Processes
explorer.exe
:services
xhwsuocvo
:reg
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06ec6572-7280-485a-a712-c380526bc048}]
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{1DFA2A6E-3CB3-4141-A96F-D42244A6B50E}]
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D64F819-9380-8473-DAB2-702FCB3D7A3E}]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
"sysav"=-
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
:files
C:Documents and SettingsZLOVEDOVApplication Data~eu37.tmp
C:WINDOWSieocx.dll
C:Documents and SettingsZLOVEDOVApplication Datapcdefender.exe
C:WINDOWSsystem32driversoqvfiyvklfz.sys
C:WINDOWSsystem32digeste.dll
C:Documents and SettingsZLOVEDOVApplication Databpfeed.dll
C:WINDOWSsystem32anpla.dll
C:WINDOWSieocx.dll
C:Documents and SettingsZLOVEDOVApplication Datapcdefender.exe
:Commands
[emptytemp]
[start explorer]
[Reboot]
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.
Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.
