Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
start
CreateRestorePoint:
Edge HomeButtonPage: HKU\S-1-5-21-1079846064-3688175298-3292213628-1001 -> hxxp://www.ourluckysites.com/?type=hp&ts=1492075784&z=7e24b87b93ddeb358fd59d1gdzatco4e3mawambb2z&from=che0812&uid=HGSTXHTS541010A9E680_JA1009C02X5JPP2X5JPPX
FF Extension: (anticenz) - C:\Users\villi_000\AppData\Roaming\Mozilla\Firefox\Profiles\fk7r05u1.default-1490122784896\Extensions\jid1-rCu3Ux9O2URXBg@jetpack.xpi [2017-03-21]
OPR Extension: (No Name) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\bapebekcapehfapcilombbgepgedmnmn [2016-09-21]
OPR Extension: (No Name) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnaibnehbbinoohhjafknihmlopdhhip [2016-09-21]
OPR Extension: (Quick Searcher) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\ecnphlgnajanjnkcmbpancdjoidceilk [2016-02-14]
OPR Extension: (No Name) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\hcmdpeobfoppdkhcneogcflfmfceenlf [2016-09-21]
OPR Extension: (No Name) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\khmiehpkiedpkpifcpeplghoibfhhigo [2017-01-03]
OPR Extension: (No Name) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfgdmpfihlmdekaclngibpjhdebndhdj [2016-09-21]
OPR Extension: (Smart Browser™) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\mnodmjdgoadhalodifblaaikgcfgchfb [2016-01-29]
S2 Zikacultthojerly; C:\Program Files (x86)\Plrerch\coerdakckoferghupdate.dll [X]
2017-04-14 22:25 - 2017-04-14 22:25 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\Program Files (x86)\Gubed
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\Program Files (x86)\UvConverter
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\Users\villi_000\AppData\Roaming\MyDesktop
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\ProgramData\hdtask
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\ProgramData\Hotfreshs
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\ProgramData\WinSAPSvc
Task: {2C1C94D2-4AA8-4DF4-806E-7428C60CC923} - \Milimili -> No File <==== ATTENTION
Task: {F3909C24-10EB-48D7-A73A-4F19B23631D5} - \Milimili -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
HKU\S-1-5-21-1079846064-3688175298-3292213628-1001\Software\Classes\.scr: scrfile => <===== ATTENTION
FirewallRules: [{B2597D42-0D19-45D0-B8E0-4C9F59F5765A}] => (Allow) C:\Program Files (x86)\Yeahship\Application\chrome.exe
FirewallRules: [{424E5ACF-C16E-478D-9C2B-B830F544B37A}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
FirewallRules: [{181AF3FE-7BA9-4DD4-A61D-4EE2B6051676}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите
Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в
этом руководстве.
Сообщите что с проблемой.
