[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local: [ActivePolicy] SOFTWARE\Policies\Microsoft\Windows\IPSEC\Policy\Local\ipsecPolicy{903c11ab-0b26-4c2f-99f2-e5f6a08845c3} <==== ATTENTION (Restriction - IP)
  CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=mp4
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=mp4","hxxps://www.google.com/","hxxps://www.google.com/"
  CHR DefaultSearchURL: Default -> hxxp://lednikperiod.ru/account/payment
  2018-11-30 13:59 - 2018-11-30 15:45 - 000000000 ____D C:\ProgramData\ProductData
  2018-11-30 13:59 - 2018-11-30 13:59 - 000000000 ____D C:\Windows\IObit
  2018-11-30 13:57 - 2018-12-13 22:42 - 000000000 ____D C:\Users\Ferz\AppData\Roaming\IObit
  2018-11-30 13:57 - 2018-11-30 13:58 - 000000000 ____D C:\Users\Ferz\AppData\LocalLow\IObit
  WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"Windows Events Consumer\"",Filter="__EventFilter.Name=\"Windows Events Filter\":
  WMI:subscription\__EventFilter->Windows Events Filter:
  WMI:subscription\CommandLineEventConsumer->Windows Events Consumer:
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Соберите свежий CollectionLog Автологером.