[mike_1]

Новые логи FRST.txt, Addition.txt сделайте.

[mike_1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3702345891-664833103-1849316177-1000\...\Policies\Explorer: [] 
IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
IFEO\mbam.exe: [Debugger] svchost.exe
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
CHR Extension: (Скачать музыку ВКонтакте) - C:\Users\Camilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmekbcglmgaeapepkmejikpkloopkjeo [2016-12-17]
CHR Extension: (friGate CDN - access to sites unblock proxy) - C:\Users\Camilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdielhimmcaoafjcbfhnbjlekcldgioc [2016-02-20]
Task: {48686C9F-E012-491C-A914-467278365A9C} - System32\Tasks\CTF Host => C:\Users\Camilla\AppData\Roaming\uplay\Ctfhost\ctfhost.exe
C:\Users\Camilla\AppData\Roaming\uplay\Ctfhost
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

[mike_1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2142646088-3486700775-1215747872-1000\...\Run: [vfpaupovhl] => explorer "hxxp://rigneda.ru/?utm_source=uoua03&utm_content=3f5ac389090854fdc20d4928cb8b84b3&utm_term=106B59BC260FE9153E2E19FF115FC8E1&utm_d=20161106" <===== ATTENTION
HKU\S-1-5-21-2142646088-3486700775-1215747872-1000\...\Policies\Explorer: [] 
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKU\S-1-5-21-2142646088-3486700775-1215747872-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://rigneda.ru/?utm_source=startpage03&utm_content=17932093119668bc1771ad2792b5a42b&utm_term=106B59BC260FE9153E2E19FF115FC8E1&utm_d=20161106
CHR HomePage: Default -> hxxp://rigneda.ru/?utm_source=startpage03&utm_content=17932093119668bc1771ad2792b5a42b&utm_term=106B59BC260FE9153E2E19FF115FC8E1&utm_d=20161106
MSCONFIG\startupfolder: C:^Users^Marina^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^PowerReg SchedulerV2.exe => C:\Windows\pss\PowerReg SchedulerV2.exe.Startup
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

[mike_1]

Что с проблемой?

[mike_1]

Переустановите Chrome с полным удалением профиля.

[mike_1]

Andrey Tarasov, создавайте свою тему.

Pavelko Gennadiy, отключите все расширения в браузере.

[mike_1]

Что с проблемой?

[mike_1]

Опять какую-то фигню скачали. Включите UAC в системе.

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2016-12-20] <==== ATTENTION
CHR Extension: (The Safe Surfing) - C:\Users\User\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-12-20]
OPR Extension: (The Safe Surfing) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-12-20]
2016-12-20 09:37 - 2016-12-20 09:37 - 00000000 ____D C:\Users\User\AppData\Local\Xpom
2016-12-20 09:37 - 2016-12-20 09:37 - 00000000 ____D C:\Users\User\AppData\Local\Torch
2016-12-20 09:37 - 2016-12-20 09:37 - 00000000 ____D C:\Users\User\AppData\Local\Orbitum
2016-12-20 09:37 - 2016-12-20 09:37 - 00000000 ____D C:\Users\User\AppData\Local\Nichrome
2016-12-20 09:37 - 2016-12-20 09:37 - 00000000 ____D C:\Users\User\AppData\Local\Kometa
2016-12-20 09:37 - 2016-12-20 09:37 - 00000000 ____D C:\Users\User\AppData\Local\Crossbrowse
2016-12-20 09:37 - 2016-12-20 09:37 - 00000000 ____D C:\Users\User\AppData\Local\Amigo
2016-12-14 19:41 - 2016-12-22 14:17 - 00000040 _____ C:\Program Files (x86)\settings.dat
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Далее перенесите логCheck_Browsers_LNK.log на эту http://safezone.cc/resources/clearlnk-udalenie-parametrov-zapuska-u-jarlykov.102/ утилиту.

[mike_1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-4124302095-1854183175-3451544081-1001\...\Run: [mailruhomesearch] => "C:\Users\Пётр\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe" --pr_deferred
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-4124302095-1854183175-3451544081-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR Extension: (Стартовая — Яндекс) - C:\Users\Пётр\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkekdlkmdpipihonapoleopfekmapadh [2016-11-08]
CHR Extension: (Usability Test Recorder) - C:\Users\Пётр\AppData\Local\Google\Chrome\User Data\Default\Extensions\fbffaafomcgnbgcakjcjmjjnfmominbg [2016-09-13]
CHR Extension: (Советник Яндекс.Маркета) - C:\Users\Пётр\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdjdjkkjoiomafnihnobkinnfjnnlhdg [2016-11-08]
CHR Extension: (Новая вкладка – Яндекс) - C:\Users\Пётр\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdpgllbnilfcbckbdchjcfgopijgllcm [2016-11-08]
CHR Extension: (The Safe Surfing) - C:\Users\Пётр\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-11-20]
CHR Extension: (Яндекс) - C:\Users\Пётр\AppData\Local\Google\Chrome\User Data\Default\Extensions\laddjijkcfpakbbnnedbhnnciecidncp [2016-10-03]
CHR Extension: (Яндекс) - C:\Users\Пётр\AppData\Local\Google\Chrome\User Data\Default\Extensions\nehapofakghljopfegjogpgpeljkhjjn [2016-10-25]
OPR Extension: (SearchWay) - C:\Users\Пётр\AppData\Roaming\Opera Software\Opera Stable\Extensions\achhckalphdlhbnohjonneffefbmaddi [2016-11-04]
OPR Extension: (Tampermonkey) - C:\Users\Пётр\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-11-04]
OPR Extension: (The Safe Surfing) - C:\Users\Пётр\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-11-16]
OPR Extension: (Google Chrome Time Tracker) - C:\Users\Пётр\AppData\Roaming\Opera Software\Opera Stable\Extensions\plegbcmfccamojaohpfnnampngmcabjg [2016-11-04]
2016-11-09 21:51 - 2016-11-09 21:51 - 0000001 _RHOT () C:\Program Files (x86)\Ghostery Storage Server
2016-11-20 09:47 - 2016-11-20 09:47 - 0000001 _RHOT () C:\Users\Пётр\AppData\Local\Crossbrowse
2016-11-16 20:53 - 2016-11-16 20:53 - 0000001 _RHOT () C:\Users\Пётр\AppData\Local\Kometa
2016-11-20 09:47 - 2016-11-20 09:47 - 0000001 _RHOT () C:\Users\Пётр\AppData\Local\uCozMedia
Task: {9DF238DB-3D9D-4E76-A7F2-2155F45D4D23} - System32\Tasks\InternetC => Chrome.exe hxxp://intenetloading.com/capcus
HKU\S-1-5-21-4124302095-1854183175-3451544081-1001\...\StartupApproved\Run: => "mailruhomesearch"
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

[mike_1]

Что сейчас с проблемой?

[mike_1]

Деинсталлируйте:

Advanced SystemCare 8
IObit Uninstaller
Surfing Protection

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-2554994179-2931677167-1948103053-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-2554994179-2931677167-1948103053-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://sindex.biz/?company=3
FF Extension: (Advanced SystemCare Surfing Protection) - C:\Users\atata Sty1e\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\iobitascsurfingprotection@iobit.com [2015-12-13] [not signed]
CHR Extension: (Ultimate Discounter) - C:\Users\atata Sty1e\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckcmdpmhiekiihmfjffdehhbhgllpapg [2015-03-31]
CHR Extension: (PageTester) - C:\Users\atata Sty1e\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmiacgefkognfdibmffffhmbokaiecab [2015-11-11]
CHR Extension: (ZenMate VPN - лучшее решение для интернет-безопасности) - C:\Users\atata Sty1e\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2016-11-09]
Task: {3A1C3BCB-F470-4578-9E7F-0588E46A869C} - System32\Tasks\DLL-files.com Fixer_MONTHLY => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe [2012-06-19] (Dll-FIles.Com)
Task: {659568BE-04F6-4AC1-9C34-8BCA0F85F160} - System32\Tasks\MS => hxxp://gangnamgame.org
Task: {B7A43AD3-90FE-42E9-8A0D-FA630FB083D2} - System32\Tasks\DLL-files.com Fixer_UPDATES => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe [2012-06-19] (Dll-FIles.Com)
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

[mike_1]

Вы из Днепропетровска? В каком браузере проблема?

• Этот ответ был изменен 8 years, 1 month назад от mike_1.

[mike_1]

Убедитесь, что имя файла fixlist в папке с утилитой FRST.

[mike_1]

Сделайте новые логи FRST.txt, Addition.txt

+ Дополнительно такой лог http://safezone.cc/resources/check-browsers-lnk-by-dragokas-regist.122/

[mike_1]

Деинсталлируйте:

Advanced SystemCare Ultimate 9
Driver Booster 4.1
ESET Online Scanner v3
IObit Malware Fighter 4
IObit Uninstaller
Smart Defrag 5
UmmyVideoDownloader

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [IObit Malware Fighter] => C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe [6006560 2016-11-01] (IObit)
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2015-11-12] (IObit)
BHO: No Name -> {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} -> No File
FF user.js: detected! => C:\Users\Genn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-12-20]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=818407
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B8C0D2D49-CF7B-42A6-BA75-C4F2EA49D0EB%7D&gp=811014
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Genn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-12-18]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Genn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-12-18]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Genn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-12-18]
FF SearchPlugin: C:\Users\Genn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2016-12-18]
OPR Extension: (No Name) - C:\Users\Genn\AppData\Roaming\Opera Software\Opera Stable\Extensions\ahggfmgiidlaceichjfemgbaggnbaloe [2016-12-18]
OPR Extension: (No Name) - C:\Users\Genn\AppData\Roaming\Opera Software\Opera Stable\Extensions\leenkjhmbcgekojlkimcbodmniopgfnp [2016-08-04]
2016-12-18 16:22 - 2016-12-20 21:25 - 00000000 ____D C:\Users\Genn\AppData\Local\svshost
2016-12-18 15:42 - 2016-12-18 15:42 - 00000008 __RSH C:\Users\Все пользователи\ntuser.pol
2016-12-18 15:42 - 2016-12-18 15:42 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-12-18 15:29 - 2016-12-18 15:29 - 00000008 __RSH C:\Users\Genn\ntuser.pol
Task: {4951709A-5EAC-4BD4-A456-338AE41DEB6A} - System32\Tasks\Uninstaller_SkipUac_Genn => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [2016-06-24] (IObit)
Task: {85DC0987-181B-4F80-A3E8-C197B1B5931F} - System32\Tasks\Driver Booster SkipUAC (Genn) => C:\Program Files (x86)\IObit\Driver Booster\4.1.0\DriverBooster.exe [2016-11-14] (IObit)
Task: {91E5BDFC-D479-4625-A2A6-CB2BC32BD7EC} - System32\Tasks\IObitSelfCheckTask => C:\Program Files (x86)\IObit\Smart Defrag\IObitSelfCheck.exe [2016-09-26] (IObit)
Task: {9C492A2B-6608-4F5C-83B9-73FA37F59592} - System32\Tasks\SmartDefrag_AutoAnalyze => C:\Program Files (x86)\IObit\Smart Defrag\AutoDefrag.exe [2016-06-06] (IObit)
Task: {BD1A7A06-1518-403E-9FFB-AA56B91471AA} - System32\Tasks\ASCU9_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\Monitor.exe [2016-05-31] (IObit)
Task: {D363B01B-21EF-4520-B0B3-1144D33D44CB} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\IObit\Driver Booster\4.1.0\Scheduler.exe [2016-11-08] (IObit)
Task: {D6A91F27-C33D-43B1-A663-E56F3D79F885} - System32\Tasks\SmartDefrag_Update => C:\Program Files (x86)\IObit\Smart Defrag\AutoUpdate.exe
Task: {E58AA660-D2D2-4418-88A8-B28A6FCE88EA} - System32\Tasks\Microsoft\Windows\Multimedia\Manager => C:\Users\Genn\AppData\Roaming\Adobe\Manager.exe
Task: {F0AC7646-05B5-4981-A0AE-D0C91B5F418D} - System32\Tasks\SmartDefrag_Startup => C:\Program Files (x86)\IObit\Smart Defrag\SmartDefrag.exe [2016-09-26] (IObit)
Task: {FD627B90-010D-4A06-B747-63F0A8D05007} - System32\Tasks\ASCU9_SkipUac_Genn => C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASC.exe [2016-07-15] (IObit)
Task: C:\WINDOWS\Tasks\ASCU9_SkipUac_Genn.job => C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASC.exe
Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_Genn.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
FirewallRules: [{D7255062-5D61-46BF-9E49-069CC9885D07}] => C:\Program Files (x86)\IObit\Driver Booster\4.1.0\DriverBooster.exe
FirewallRules: [{58AE3D29-680A-4152-8D37-25D2941823FB}] => C:\Program Files (x86)\IObit\Driver Booster\4.1.0\DriverBooster.exe
FirewallRules: [{BDB6DB64-4EE0-4C6A-B7A1-8BD0123CE1B9}] => C:\Program Files (x86)\IObit\Driver Booster\4.1.0\DBDownloader.exe
FirewallRules: [{4A4EE97A-E035-4D5D-BBD9-BE369970BB5B}] => C:\Program Files (x86)\IObit\Driver Booster\4.1.0\DBDownloader.exe
FirewallRules: [{E9197D1E-0F54-4AB9-8D77-48EA4E58AEB4}] => C:\Program Files (x86)\IObit\Driver Booster\4.1.0\AutoUpdate.exe
FirewallRules: [{1446913F-0C0C-4E19-B34E-667A35731067}] => C:\Program Files (x86)\IObit\Driver Booster\4.1.0\AutoUpdate.exe
FirewallRules: [{DE1D740A-E28B-45CC-83A7-5890250FD4A1}] => C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\AutoUpdate.exe
FirewallRules: [{7E1E6414-FE9A-45E6-B289-CE1AC820DAFD}] => C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\AutoUpdate.exe
FirewallRules: [{14D7319F-8EB6-4DBC-B98B-E7C49823C308}] => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{96416AF9-F76C-485A-B93E-40500F3CDAAC}] => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

[Автор]

Сообщения