В данном разделе выполняем скрипты лечения и рекомендации только от специалистов нашего форума: rp55rp55, safety, Vvvyg, Arkalik, ZloyDi, Гризлик

Не могу полностью удалить avg

ЛюсяЛюся
Раздел: Форум лечения заражений
Добрый вечер, господа хелперы! Скачала утилиту для удаления avg, сильно стал нагружать систему (последние версии ресурсозависимые, а у меня система слабая).. Из разных режимов пробовала удалить ( и из безопасного тоже),но вижу,что не удалилась..Помогите, пожалуйста. Напишите волшебный скрипт для удаления avg/
Уже поставила бесплатный от Майкрософт,но вижу еще avg присутствует.
Образ автозапуска http://rgho.st/6BgfJ9Y2K
Share on Google+

Комментарии

  • rp55rp55rp55rp55
    отредактировано October 2017 PM
    Привет :)

    Я так думаю проблема не только в AVG
    А в этом: C:\PROGRAM FILES\BATTERYCARE\BATTERYCARE.EXE
    и нагрузка на систему от него.

    1) Перед выполнением скрипта нужно обновить uVS до актуальной версии.
    2) Скрипт выполнять в безопасном режиме.
    3) После выполнения скрипта нужен новый образ автозапуска в uVS - для контроля.

    Скопировать текст КОДА - в буфер обмена.
    uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
    ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
    ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

    
;uVS v4.0.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE


delref {472083B0-C522-11CF-8763-00608CC02F24}\[CLSID]
deldir %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS
deltmp
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPMPOAAHLECCAIBBHFJFIMIGEPMFMMBBK%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\PROGRAMDATA\YANDEX\YANDEXBARIE\HELP.URL
delall %SystemDrive%\PROGRAM FILES\BITTORRENT\BITTORRENT.EXE
delall %SystemDrive%\USERS\ЛЮСЯ\DOWNLOADS\SETUPBATTERYCARE.EXE
sreg
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\AHASCR.DLL
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\ASHSHELL.DLL
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\ASOUTEXT.DLL
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\ASWAMSI.DLL
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\ASWIDSAGENT.EXE
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\AVEMUPDATE.EXE
delref %Sys32%\DRIVERS\AVGBDISKX.SYS
delref %Sys32%\DRIVERS\AVGBIDSDRIVERX.SYS
delref %Sys32%\DRIVERS\AVGBIDSHX.SYS
delref %Sys32%\DRIVERS\AVGBLOGX.SYS
delref %Sys32%\DRIVERS\AVGBUNIVX.SYS
delref %Sys32%\DRIVERS\AVGHWID.SYS
delref %Sys32%\DRIVERS\AVGMONFLT.SYS
delref %Sys32%\DRIVERS\AVGRDR2.SYS
delref %Sys32%\DRIVERS\AVGRVRT.SYS
delref %Sys32%\DRIVERS\AVGSNX.SYS
delref %Sys32%\DRIVERS\AVGSP.SYS
delref %Sys32%\DRIVERS\AVGSTM.SYS
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\AVGSVC.EXE
delref %Sys32%\DRIVERS\AVGVMM.SYS
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\AVLAUNCH.EXE
delref %SystemDrive%\PROGRAM FILES\AVG\FRAMEWORK\COMMON\AVGUIRNX.EXE
delref %SystemDrive%\PROGRAM FILES\BATTERYCARE\BATTERYCARE.EXE
areg
    Share on Google+
  • ЛюсяЛюся
    PM
    Сорри.Только зарегистрировалась здесь ..Актуальная версия uvs где находится?
    Share on Google+
  • rp55rp55rp55rp55
    отредактировано October 2017 PM
    Ссылка: http://chklst.ru/data/uVS latest/uvs_latest.zip
    Share on Google+
  • ЛюсяЛюся
    PM
    А можно в обычно скрипт выполнить. В безопасном интернет отрубается - ничего не могу сделать?
    Share on Google+
  • ЛюсяЛюся
    PM
    Версию uvs последнюю скачала.
    Share on Google+
  • ЛюсяЛюся
    PM
    Компьютер не перезагрузился - вы слово забыли одно в скрипте дописать..avg не удалилась!
    Share on Google+
  • rp55rp55rp55rp55
    отредактировано October 2017 PM
    По идее после команды areg
    автоматически должна происходить перезагрузка.
    В безопасном режиме есть выбор.
    Можно выбрать загрузку в безопасном режиме с поддержкой сети.
    Share on Google+
  • rp55rp55rp55rp55
    отредактировано October 2017 PM
    Можно выполнить скрипт из файла: https://www.sendspace.com/file/vs0v15
    Скачать - а затем выполнить в безопасном режиме.
    В папке с программой uVS будет лог\и выполнения скрипта примерно с таким названием: 2017-04-24_23-14-32_log.txt
    прикрепите лог к вашему следующему сообщению.
    +
    Жду нового образа
    Share on Google+
  • ЛюсяЛюся
    PM
    должна происходить перезагрузка.
    Не произошла. Я дописала слово "restart", тогда произошла..Ничего не изменилось - два антивирусника в системе. Буду ждать safety. Спасибо за желание помочь,но не помогло. Спокойной ночи.
    Share on Google+
  • rp55rp55rp55rp55
    PM
    Люся

    Прочтите все сообщения.
    Share on Google+
  • ЛюсяЛюся
    PM
    Я вроде все прочитала. Расстроилась,что ничего не получилось..
    Share on Google+
  • rp55rp55rp55rp55
    PM
    Скрипт может помочь только из безопасного режима.
    Или с Live CD

    Выше я дал ссылку на скрипт.
    Share on Google+
  • ЛюсяЛюся
    PM
    Из безопасного не работает флешки с live cd у меня нет
    Новый образ могу прикрепить. Удалилось не то,что нужно - программа батарея мне здесь была нужна. Вот она и удалилась,к сожалению. Теперь не будет оповещений о низком заряде батареи.
    Share on Google+
  • ЛюсяЛюся
    PM
    Это совсем не то,чего я хотела. Мне удалить другую программу нужно. Спасибо. Я Сашу подожду. Спокойной ночи.
    Share on Google+
  • ЛюсяЛюся
    PM
    http://rgho.st/7cdJcWxZq -новый
    Share on Google+
  • rp55rp55rp55rp55
    PM
    Программа для просмотра детальной информации по батарее:
    http://www.nirsoft.net/utils/battery_information_view.html

    http://www.nirsoft.net/utils/batteryinfoview.zip
    По поводу AVG
    Есть ещё такой вариант.
    Скачать установщик антивируса: https://www.avg.com/ru-ru/homepage
    И начать установку.
    В процессе установки антивирус должен предложить выполнить удаление предыдущей версии.
    После установки антивируса - удалить его _Стандартно через панель управления.


    Share on Google+
  • safetysafety
    отредактировано October 2017 PM
    Здравствуй, Люся.
    Спасибо, что добавила разнообразия и красоты в иконки на нашем форуме. :).

    (на teh.ru я пореже бываю теперь, в разделе помощи там бывает mike_1, иногда Vvvyg заходит.)

    а через установку_удаление программ нельзя удалить AVG?

    вот еще такой скрипт можно попробовать для очистки файлов AVG.

    выполняем скрипт в uVS
    - скопировать содержимое кода в буфер обмена;
    - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
    - закрываем все браузеры перед выполнением скрипта; 
    ;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
sreg

;---------command-block---------
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\ASWIDSAGENT.EXE
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\AVGSVC.EXE
delref %Sys32%\DRIVERS\AVGBDISKX.SYS
delref %Sys32%\DRIVERS\AVGBIDSDRIVERX.SYS
delref %Sys32%\DRIVERS\AVGBIDSHX.SYS
delref %Sys32%\DRIVERS\AVGBLOGX.SYS
delref %Sys32%\DRIVERS\AVGBUNIVX.SYS
delref %Sys32%\DRIVERS\AVGMONFLT.SYS
delref %Sys32%\DRIVERS\AVGRDR2.SYS
delref %Sys32%\DRIVERS\AVGRVRT.SYS
delref %Sys32%\DRIVERS\AVGSNX.SYS
delref %Sys32%\DRIVERS\AVGSP.SYS
delref %Sys32%\DRIVERS\AVGSTM.SYS
delref %Sys32%\DRIVERS\AVGVMM.SYS
apply

areg
    перезагрузка, пишем о старых и новых проблемах.
    +
    добавляем новый образ автозапуска

    и все логи выполнения скриптов. (это файлы дата_времяlog.txt в каталоге, откуда запускаешь uVS).

    возможно, AVG с самозащитой, точно так же как и 360Total, который из нормального режима не получится вычистить тем методом что мы применяем.
    Мы ищем точки опоры не с целью перевернуть мир, но чтобы не позволить миру опрокинуть нас.
    Share on Google+
  • ЛюсяЛюся
    PM
    http://rgho.st/6DxXXzwwM - образ автозапуска новый..
    Share on Google+
  • safetysafety
    PM
    судя по новому образу все осталось на прежнем месте.

    попробуй в старой версии выполнить этот же скрипт. (скорректировал его только с учетом старой версии. потому что некоторые команды не будут выполнены)
    ;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
sreg

;---------command-block---------
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\ASWIDSAGENT.EXE
delref %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS\AVGSVC.EXE
delref %Sys32%\DRIVERS\AVGBDISKX.SYS
delref %Sys32%\DRIVERS\AVGBIDSDRIVERX.SYS
delref %Sys32%\DRIVERS\AVGBIDSHX.SYS
delref %Sys32%\DRIVERS\AVGBLOGX.SYS
delref %Sys32%\DRIVERS\AVGBUNIVX.SYS
delref %Sys32%\DRIVERS\AVGMONFLT.SYS
delref %Sys32%\DRIVERS\AVGRDR2.SYS
delref %Sys32%\DRIVERS\AVGRVRT.SYS
delref %Sys32%\DRIVERS\AVGSNX.SYS
delref %Sys32%\DRIVERS\AVGSP.SYS
delref %Sys32%\DRIVERS\AVGSTM.SYS
delref %Sys32%\DRIVERS\AVGVMM.SYS

areg

    +
    новый образ надо сделать после перезагрузки системы.
    +
    логи выполнения скриптов.
    (это файлы дата_времяlog.txt в каталоге, откуда запускаешь uVS).
    логи обязательно нужны, только по ним можно разобраться, что получилось выполнить в скрипте, в что - нет.
    Мы ищем точки опоры не с целью перевернуть мир, но чтобы не позволить миру опрокинуть нас.
    Share on Google+
  • safetysafety
    отредактировано October 2017 PM
    если опять ошибка произошла при замене реестра, тогда делаем следующее:

    1. скачать файл скрипта отсюда.
    http://rgho.st/private/6FkKPmFnB/123d7091962406adfa0ccabdc482b344
    скрипт можно сохранить в папку с uVS
    2. загрузить систему в безопасный режим. [Safe mode с поддержкой сети]
    3. запустить uVS из безопасного режима, и выполнить скрипт в режиме (не из буфера обмена, а из файла. (файл скрипта надо будет выбрать в диалоге)
    4.
    после выполнения скрипта загрузить систему в нормальный режим и сделать новый образ автозапуска.
    5. добавить файл образа по ссылке на форум.
    Мы ищем точки опоры не с целью перевернуть мир, но чтобы не позволить миру опрокинуть нас.
    Share on Google+
  • ЛюсяЛюся
    PM
    http://rgho.st/7k96ryFrZ -совсем новый образ.. :D
    Share on Google+
  • safetysafety
    отредактировано October 2017 PM
    выполняем скрипт в uVS
    - скопировать содержимое кода в буфер обмена;
    - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
    - закрываем все браузеры перед выполнением скрипта;

    ;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ЛЮСЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AOJOECKCMJGHLCHNNENFKBFLNDBEPJPK\8.22.5_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\ЛЮСЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.22.1_0\СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\ЛЮСЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NEHAPOFAKGHLJOPFEGJOGPGPELJKHJJN\8.22.5_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\ЛЮСЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PHKDCINMMLJBLPNKOHLIPAIODLONPINF\11.0.3_0\ПОИСК MAIL.RU
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPMPOAAHLECCAIBBHFJFIMIGEPMFMMBBK%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES\AVG\ANTIVIRUS
;---------command-block---------
del %Sys32%\DRIVERS\AVGBDISKX.SYS
del %Sys32%\DRIVERS\AVGBIDSDRIVERX.SYS
del %Sys32%\DRIVERS\AVGBIDSHX.SYS
del %Sys32%\DRIVERS\AVGBLOGX.SYS
del %Sys32%\DRIVERS\AVGBUNIVX.SYS
del %Sys32%\DRIVERS\AVGHWID.SYS
del %Sys32%\DRIVERS\AVGMONFLT.SYS
del %Sys32%\DRIVERS\AVGRDR2.SYS
del %Sys32%\DRIVERS\AVGRVRT.SYS
del %Sys32%\DRIVERS\AVGSNX.SYS
del %Sys32%\DRIVERS\AVGSP.SYS
del %Sys32%\DRIVERS\AVGSTM.SYS
del %Sys32%\DRIVERS\AVGVMM.SYS

deltmp
;-------------------------------------------------------------

restart

    перезагрузка, пишем о старых и новых проблемах.
    Мы ищем точки опоры не с целью перевернуть мир, но чтобы не позволить миру опрокинуть нас.
    Share on Google+
  • ЛюсяЛюся
    PM
    Самый новый образ http://rgho.st/6c6rLsCsx
    Share on Google+
  • ЛюсяЛюся
    PM
    Саша, спасибо большое! Всё получилось, удалилось..Верила,что нет для тебя ничего невозможного...Так и есть. Самая новая версия утилиты запустилась 4. и ссылку на образ прикрепляю( заключительный).
    http://rgho.st/7xRZqz7SH

    Share on Google+
  • ЛюсяЛюся
    PM
    Еще раз - всем спасибо за помощь! <3<3<3
    70ce70d859d8.gif



    Share on Google+
  • safetysafety
    PM
    Люся написал: »
    Саша, спасибо большое! Всё получилось, удалилось..Верила,что нет для тебя ничего невозможного...Так и есть. Самая новая версия утилиты запустилась 4. и ссылку на образ прикрепляю( заключительный).
    http://rgho.st/7xRZqz7SH
    Хорошо, :)
    вот еще один скрипт по очистке системы. надо выполнить скрипт в новой версии (4.0.10), в нормальном режиме системы.

    выполняем скрипт в uVS
    - скопировать содержимое кода в буфер обмена;
    - стартуем uVS(start.exe) от имени Администратора , далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
    - закрываем все браузеры перед выполнением скрипта; 
    
;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ЛЮСЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AOJOECKCMJGHLCHNNENFKBFLNDBEPJPK\8.22.5_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\ЛЮСЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.22.1_0\СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\ЛЮСЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NEHAPOFAKGHLJOPFEGJOGPGPELJKHJJN\8.22.5_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\ЛЮСЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PHKDCINMMLJBLPNKOHLIPAIODLONPINF\11.0.3_1\ПОИСК MAIL.RU
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPMPOAAHLECCAIBBHFJFIMIGEPMFMMBBK%26INSTALLSOURCE%3DONDEMAND%26UC
apply

deltmp
delref %SystemDrive%\USERS\5424~1\APPDATA\LOCAL\TEMP\CHROME_BITS_3528_24945\4_ALL_SSLERRORASSISTANT.CRX2
delref %SystemDrive%\USERS\5424~1\APPDATA\LOCAL\TEMP\{05835C2D-CE48-4DFF-BAD1-789C268876F1}-61.0.3163.100_59.0.3071.115_CHROME_UPDATER.EXE
delref %SystemDrive%\USERS\5424~1\APPDATA\LOCAL\TEMP\{F7C1B6DE-6177-476B-B565-97CF1B6EB6F7}-GSYNC.MSI
delref %SystemDrive%\PROGRAMDATA\ADOBE\ARM\READER_17.009.20058\ACRORDRDCUPD1701220098.MSP
delref %SystemDrive%\USERS\5424~1\APPDATA\LOCAL\TEMP\CHROME_BITS_5948_10145\4_ALL_SSLERRORASSISTANT.CRX2
delref %SystemDrive%\USERS\5424~1\APPDATA\LOCAL\TEMP\CHROME_BITS_4232_15309\537_ALL_STHSET.CRX3
delref %SystemDrive%\USERS\5424~1\APPDATA\LOCAL\TEMP\CHROME_BITS_5856_3137\538_ALL_STHSET.CRX3
;-------------------------------------------------------------

restart
    перезагрузка, пишем о старых и новых проблемах.


    Мы ищем точки опоры не с целью перевернуть мир, но чтобы не позволить миру опрокинуть нас.
    Share on Google+
  • ЛюсяЛюся
    отредактировано October 2017 PM
    еще один скрипт по очистке системы. надо выполнить скрипт в новой версии (4.0.10), в нормальном режиме системы.
    Всё сделала. Спасибо большое :)
    Share on Google+
Дискуссия закрыта.