[Sandor]

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  • Прокси
  • Политики IE
  • Политики Chrome
    и нажмите Ok.
• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[vildan1]

прикрепил, что дальше?упс, пардон не видел вторую страницу

[vildan1]

AdwCleaner[C4].txt

addition_frst_txt.zip

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start
CreateRestorePoint:
Edge HomeButtonPage: HKU\S-1-5-21-1079846064-3688175298-3292213628-1001 -> hxxp://www.ourluckysites.com/?type=hp&ts=1492075784&z=7e24b87b93ddeb358fd59d1gdzatco4e3mawambb2z&from=che0812&uid=HGSTXHTS541010A9E680_JA1009C02X5JPP2X5JPPX
FF Extension: (anticenz) - C:\Users\villi_000\AppData\Roaming\Mozilla\Firefox\Profiles\fk7r05u1.default-1490122784896\Extensions\jid1-rCu3Ux9O2URXBg@jetpack.xpi [2017-03-21]
OPR Extension: (No Name) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\bapebekcapehfapcilombbgepgedmnmn [2016-09-21]
OPR Extension: (No Name) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnaibnehbbinoohhjafknihmlopdhhip [2016-09-21]
OPR Extension: (Quick Searcher) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\ecnphlgnajanjnkcmbpancdjoidceilk [2016-02-14]
OPR Extension: (No Name) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\hcmdpeobfoppdkhcneogcflfmfceenlf [2016-09-21]
OPR Extension: (No Name) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\khmiehpkiedpkpifcpeplghoibfhhigo [2017-01-03]
OPR Extension: (No Name) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfgdmpfihlmdekaclngibpjhdebndhdj [2016-09-21]
OPR Extension: (Smart Browser™) - C:\Users\villi_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\mnodmjdgoadhalodifblaaikgcfgchfb [2016-01-29]
S2 Zikacultthojerly; C:\Program Files (x86)\Plrerch\coerdakckoferghupdate.dll [X]
2017-04-14 22:25 - 2017-04-14 22:25 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\Program Files (x86)\Gubed
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\Program Files (x86)\UvConverter
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\Users\villi_000\AppData\Roaming\MyDesktop
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\ProgramData\hdtask
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\ProgramData\Hotfreshs
2017-03-21 10:12 - 2017-03-21 10:12 - 0000001 _RHOT () C:\ProgramData\WinSAPSvc
Task: {2C1C94D2-4AA8-4DF4-806E-7428C60CC923} - \Milimili -> No File <==== ATTENTION
Task: {F3909C24-10EB-48D7-A73A-4F19B23631D5} - \Milimili -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
HKU\S-1-5-21-1079846064-3688175298-3292213628-1001\Software\Classes\.scr: scrfile =>  <===== ATTENTION
FirewallRules: [{B2597D42-0D19-45D0-B8E0-4C9F59F5765A}] => (Allow) C:\Program Files (x86)\Yeahship\Application\chrome.exe
FirewallRules: [{424E5ACF-C16E-478D-9C2B-B830F544B37A}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
FirewallRules: [{181AF3FE-7BA9-4DD4-A61D-4EE2B6051676}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Сообщите что с проблемой.

[vildan1]

Fixlog.txt

[vildan1]

файрфокс выдает опять непонятные поисковики, удаляет самостоятельно закладки яндекса и яндексэлемент, тормозит неистово...

[vildan1]

ауууу, у вас там пасха до сих пор что ли)))

[Sandor]

файрфокс выдает опять непонятные поисковики »

С другими браузерами, например, в IE - нормально?

[vildan1]

открыл ишака, все норм, с вашего сайта выбрасывает на сайт с казино(((

[Sandor]

Не ёрничайте, пожалуйста. Т.е. через IE то же самое?

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.