Mail

[regist]

Цитата: Сообщение от HeliosNet а если будушем он всё таки установится опять что нужно будет делать ?

HeliosNet, в логах не видно ничего не обычного, однако судя по файлам на которые ругался у вас аваст, какие-то отклонения у вас были. Зловред выкачивал онлайн инсталятор и он вам устанавливал этот майл.ру и вебальту. На других форумах мне уже встретились несколько подобных обращений, что говорит о том, что это всё-таки действие зловреда а не пропущенной галочки на установку на тулбар. После устранения уязвимостей надеюсь мы закрыли дыру, через которое это лезло и проблемы больше не будет, а если повторится ... будем думать дальше. По поводу перезагрузки в предыдущем посте - просто осталось от шаблона.

[regist]

Цитата: Сообщение от regist c:\windows\system32\w1.exe

удалите этот файл вручную.

[HeliosNet]

Ну вроде бы всё путём спасибо за помощь, если опять будет устанавливатся ещё к вам обращусь. А программы используемые для устранения зловреда можно удалить ? если да то подскажите как удалить получше что бы мусора не осталось, и вообще подскажите программу которая чистит систему от мусора типа, кеш браузера остатки файлов после удаления программы и т д.

и вот ещё папка Boot и Program Data в корне диска С D появилась не удаляется как их снести можно подскажите )).
Program Data только на С диске.

[regist]

Эти даунлодеры, на которые ругался аваст - файлы с цифро-именами можете просто удалить в корзину, насчёт очистки мусора можете почитать/задать свой вопрос в этой теме, либо в профильной теме по заинтресовавшей вас программе. Лично я предпочитаю Ccleaner.

Насчёт папки на скрине, по названию последнего файла предполагаю, что это легальная папка от утилиты memtest - утилита для диагностики оперативной памяти.

[HeliosNet]

мемтест не устоновлен вообще, а папки боот поевились 31.03.2013. во время удаления вылазит сообщение что эта пака чем то используется подскажите как снести её.

[regist]

Цитата: Сообщение от HeliosNet и вот ещё папка Boot и Program Data в корне диска С D появилась не удаляется как их снести можно подскажите )). Program Data только на С диске.

обе папки легальны и нормальны для 7-ки, просто папка Boot по умолчанию скрытая (видно побочный эффект - комбофикс снял ей атрибуты), если они вас раздражают можете просто выставить им атрибуты скрытых, чтобы снова не замечать. Удалять их не надо .