[Sandor]

Здравствуйте!

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

[hunjoy]

Cпасибо, сделал как там описано

[Sandor]

Дополнительно:

• Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sx].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[hunjoy]

Готово

[hunjoy]

Там в этой папке ещё какие-то файлы, прикреплю их на всякий случай, именно с подписью [Sx] - такого файла не появилось.

[Sandor]

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[hunjoy]

Сделал

[hunjoy]

файл Shortcut зажал в архив, так как не могу прикрепить на форум из за превышения размера файла.

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-2419137520-3729748395-392174080-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF NewTab: Mozilla\Firefox\Profiles\nahd6ha2.default -> yafd:tabs
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://isearch.omiga-plus.com/?type=sc&ts=1418986407&from=free&uid=SAMSUNGXHD103SI_S1VSJ90Z424246
Task: {237E43C2-9CC7-4E95-8FA2-0E68C9CC723D} - System32\Tasks\iWebar-updater => C:\Program
Task: {2E3FD2F6-69AC-4331-BCCA-60BEBA2D80D1} - System32\Tasks\UNELEVATE_14654 => C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.30\jsdrv.exe <==== ATTENTION
Task: {449E947C-2725-4C18-AE8D-A3A8B4A02C3E} - System32\Tasks\iWebar-enabler => C:\Program
Task: {4B160BA3-6980-4A64-95DB-D18B44A71D87} - System32\Tasks\iWebar-chromeinstaller => C:\Program
Task: {556AD812-CE42-4A99-BD99-2B73BEB16875} - System32\Tasks\3de1ac45-43fe-4d1f-a4d8-f01a77693d75-2 => C:\Program
Task: {5861A002-FEDC-492D-976A-8F956492BCD5} - System32\Tasks\iWebar-firefoxinstaller => C:\Program
Task: {6001FF32-38B2-4284-89ED-AD7200ECD5F5} - System32\Tasks\UNELEVATE_29731 => C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.30\jsdrv.exe <==== ATTENTION
Task: {A617AD64-E277-41C0-98EC-98EF273A4644} - System32\Tasks\iWebar-codedownloader => C:\Program
Task: {C306A645-21B3-4F31-941E-F5D6CB3A02CA} - System32\Tasks\UNELEVATE_11663 => C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.193\jsdrv.exe <==== ATTENTION
Task: {C88E476B-22BE-4DE9-B212-DC9E80CA3EE9} - System32\Tasks\UNELEVATE_31794 => C:\Program Files (x86)\ShopperPro\JSDriver\1.35.1.155\jsdrv.exe <==== ATTENTION
Task: {D68E960C-DBA8-4320-A587-87248011F013} - System32\Tasks\Driver Booster SkipUAC (User) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {D906B9EA-50ED-4943-88F9-757646B42DB9} - System32\Tasks\UNELEVATE_4802 => C:\Program Files (x86)\ShopperPro\JSDriver\1.35.1.155\jsdrv.exe <==== ATTENTION
Task: {FEE6E012-165C-4CA7-8DD1-D7DDD697FBBB} - System32\Tasks\MailRuUpdateTask => C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe
Task: C:\Windows\Tasks\iWebar-chromeinstaller.job => C:\Program
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.