[Irbis]

Проверил и пролечил Dr.Web CureIt! Отчёт прилагаю. http://dropmefiles.com/3e0s7
Также до лечения просканировал FRST и после просканировал.
Вроде реклама ушла.
Дальше стоит копать?

[Sandor]

Немного мусора дочистим:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  SearchScopes: HKU\S-1-5-21-3420473894-871936223-3227564810-1000 -> DefaultScope {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = hxxp://go-search.ru/search?q={searchTerms}
  SearchScopes: HKU\S-1-5-21-3420473894-871936223-3227564810-1000 -> {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = hxxp://go-search.ru/search?q={searchTerms}
  BHO: No Name -> {3CD54F5E-1F2E-4861-9CEA-F83729E4C643}' -> No File
  BHO-x32: No Name -> {3CD54F5E-1F2E-4861-9CEA-F83729E4C643}' -> No File
  CHR DefaultSearchURL: Default -> hxxp://go-search.ru/search?q={searchTerms}
  CHR DefaultSearchKeyword: Default -> gosearch
  FirewallRules: [{E46A9241-3BA3-4847-92F4-C1380339748F}] => (Allow) C:\Users\Дмитрий\AppData\Local\yc\Application\yc.exe
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Irbis]

Sandor, огромное спасибо!
в доме еще один ноут. посмотрите пожалуйста, не попала ли эта зараза туда?

[regist]

в доме еще один ноут.

Один компьютер - одна тема. Для другого компьютера создайте отдельную тему.

[Sandor]

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению »

Этот файл покажите.

[Irbis]

Этот файл покажите. »

вот

[Sandor]

В завершение здесь:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню File (Файл) - выберите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

Как Вы поняли, для второго компьютера создайте отдельную тему и прикрепите там соотв. CollectionLog.zip

[Irbis]

спасибо!)