Вирус. Открываются сайты. Поиск меняется на мейл

[soljaris]

Здравствуйте, столкнулся с проблемой. Как-то раз вместе с клиентом торрента скачался букет от мейлру (амиго, и тд и тп) есстественно, после этого начались самопроизвольные открытия вкладок с вулканом и тому подобное. В расширениях постоянно появляется расширение без названия но с ID: ahggfmgiidlaceichjfemgbaggnbaloe
иногда , намного реже появляется второе. После удаление , оно появляется само. Чистил уже все что можно, в запланированных задачах смотрел , все нормально. Куда копать, где искать — не знаю уже

Вложения:

You must be logged in to view attached files.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите программу Блокнот и вставьте в открытое окно следующий текст

CreateRestorePoint:
HKU\S-1-5-21-541847008-663133532-4098263028-1001\...\Run: [easjqufhaj] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=6B10B22541F83FEB6805B8363446BF29&utm_d=20170216" <===== ATTENTION
HKU\S-1-5-21-541847008-663133532-4098263028-1001\...\Run: [aswast] => "C:\Users\MIKKY\AppData\Roaming\aswast\python\pythonw.exe" "C:\Users\MIKKY\AppData\Roaming\aswast\ml.py" --APPNAME="aswast"
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
C:\Users\MIKKY\AppData\Roaming\aswast
EmptyTemp:
Reboot:

Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение "Fix completed". Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.

Так же сделайте AdwCleaner лог. Его содержимое так же приложите к вашему ответу.

[Автор]

Сообщения