[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start
CreateRestorePoint:
CHR HKU\S-1-5-21-4021090585-2399424115-1606759809-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-4021090585-2399424115-1606759809-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README9.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README8.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README7.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README6.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README5.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README4.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README3.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README2.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README10.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README1.txt
2016-04-04 10:50 - 2016-04-04 20:44 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-04-04 10:50 - 2016-04-04 20:44 - 00000000 __SHD C:\ProgramData\Windows
2016-04-04 12:37 - 2015-07-15 12:07 - 00000000 ____D C:\Users\Все пользователи\IObit
2016-04-04 12:37 - 2015-07-15 12:07 - 00000000 ____D C:\ProgramData\IObit
2015-03-30 17:42 - 2015-03-30 17:42 - 0099678 _____ () C:\Users\User\AppData\Roaming\Играть в Prime World.ico
2015-03-30 17:42 - 2015-03-30 17:42 - 0370070 _____ () C:\Users\User\AppData\Roaming\Играть в Войны Престолов.ico
C:\Users\User\AppData\Local\Temp\MailRuUpdater.exe
AlternateDataStreams: C:\Users\User:id [32]
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

[simferopol_man]

Здравствуйте!
Лог в приложении

[Sandor]

Если до заражения было включено Восстановление системы, пробуйте восстановить средствами Windows.

[simferopol_man]

была создана после

[Sandor]

С расшифровкой, увы, не поможем.

[simferopol_man]

Спасибо за помощь.