Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
start
CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://www.claro-search.com/?affID=112543&tt=090812_clr_3212_8&babsrc=HP_ss&mntrId=582b87c2000000000000001d7d945d32","hxxp://mail.ru/cnt/7993/","hxxp://start.alawar.ru/?pid=533","hxxp://ru.msn.com/?pc=UP97&ocid=UP97DHP","hxxp://www.yandex.ru/?win=102&clid=2063718","www.top-page.ru/?from=us","hxxp://www.top-page.ru/?from=us","hxxp://www.istartpageing.com/?type=hp&ts=1449931916&z=a030c76e6d088e941aec594g2z8z6t9t8c7gbt1g0q&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1449935198&z=a16d3b0a32b69a2f9f3a8ebg0zcz0t4t1c5w0g1t4b&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1449988728&z=25ee1f646c680f4c828c186g7zczft5t0bfb3mbo2m&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1449995299&z=4a9faeea3758ffae6612f18g0zdz5tatbtfweoet9t&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1450030770&z=44a8ec4cb8660bfc63ab52cg9z6w3e9eecaebm4m0e&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1450117023&z=72eb926bc6f0d5841774203g7zbw7e2g2g2m2e4ofz&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1450162976&z=c17fa09cad14e9da537847bg8z6wce0gbq8oft9m5m&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT"
CHR Extension: (Quiz) - C:\Users\Fedosik\AppData\Local\Quiz\Component [2015-12-17]
2015-12-12 18:45 - 2015-12-12 18:45 - 00003130 _____ C:\Windows\System32\Tasks\Quiz2
2015-12-12 18:45 - 2015-12-12 18:45 - 00003128 _____ C:\Windows\System32\Tasks\Quiz
2015-12-12 18:45 - 2015-12-12 18:45 - 00000000 ____D C:\Users\Fedosik\AppData\Local\Quiz
2015-12-12 17:56 - 2015-12-12 18:05 - 00000000 ____D C:\Users\Fedosik\AppData\LocalLow\Unity
2015-12-12 17:56 - 2015-12-12 18:05 - 00000000 ____D C:\Users\Fedosik\AppData\Local\Unity
2015-12-12 17:56 - 2015-12-12 17:56 - 00000000 ____D C:\Users\Fedosik\AppData\Roaming\MailProducts
2015-11-20 16:26 - 2015-11-20 16:26 - 00000000 ____D C:\Users\Все пользователи\rflfK
2015-11-20 16:26 - 2015-11-20 16:26 - 00000000 ____D C:\ProgramData\rflfK
2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\Users\Все пользователи\kCwEJehHYnGYf
2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\Users\Все пользователи\ipCZMvWgS
2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\ProgramData\kCwEJehHYnGYf
2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\ProgramData\ipCZMvWgS
Task: {72BB2220-2F4F-4AE7-B106-71B5031A88D2} - System32\Tasks\Quiz => Rundll32.exe "C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\Quiz.dll",#1 <==== ATTENTION
Task: {7CFC025E-55B8-4DCD-B9CE-B3EDDF9464B5} - System32\Tasks\Quiz2 => Rundll32.exe "C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\spmxw.dll",#1 <==== ATTENTION
Task: {FDD4255E-9036-4A14-947E-51E2C3B077B5} - System32\Tasks\Driver Booster SkipUAC (Fedosik) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
2015-12-12 18:45 - 2015-12-12 18:45 - 00026624 _____ () C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\Quiz.dll
2015-12-12 18:45 - 2015-12-12 18:45 - 00012800 _____ () C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\spmxw.dll
2015-12-12 18:45 - 2015-12-12 18:45 - 00011264 _____ () C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\{160621A2-7EBC-4161-FC97-EB797E5417EC}.dat
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите
Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в
этом руководстве.
Сообщите что с проблемой.
