[Sandor]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 ExecuteRepair(9);
RebootWindows(false);
end.

Компьютер перезагрузится.



Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
Прикрепите свежий CollectionLog.


Затем:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Clever_man]

Sandor, выполнил.

[Sandor]

В AdwCleaner ничего чистить не нужно.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[Clever_man]

Sandor, готово.

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-647623335-1603919025-3926764396-1001\...\MountPoints2: {717b93d2-47b4-11e9-a230-6c71d9329efe} - "G:\Autoplay.exe" -auto
  HKU\S-1-5-21-647623335-1603919025-3926764396-1001\...\MountPoints2: {ff5b78b1-4723-11e9-a22e-6c71d9329efe} - "G:\WD Drive Unlock.exe" autoplay=true
  GroupPolicy: Restriction ? <==== ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
  C:\Users\noa\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhhmlfmgnofgaiimhpmapedlkbmfopme
  C:\Users\noa\AppData\Roaming\Opera Software\Opera Stable\Extensions\nfmcmkgigcijhkhpogobfhkdokdecjmb
  AlternateDataStreams: C:\ProgramData:iSpring Solutions [128]
  AlternateDataStreams: C:\Users\All Users:iSpring Solutions [128]
  AlternateDataStreams: C:\ProgramData\Application Data:iSpring Solutions [128]
  AlternateDataStreams: C:\Users\noa\Application Data:iSpring Solutions [128]
  AlternateDataStreams: C:\Users\noa\AppData\Roaming:iSpring Solutions [128]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Clever_man]

Sandor, вот лог.

[Sandor]

Достаточно было один раз выполнить скрипт. Что сейчас с проблемой?

[Clever_man]

Sandor, я первый раз ошибся в написании имени скрипта, поэтому выполнил без его применения.
Пока сказать не могу. Они то одна за одной открываются, то их нет. Надо 24 часа подождать, чтобы более-менее наверняка.

[Sandor]

ошибся в написании имени скрипта »

Не нужно было ничего писать, скрипт должен был выполниться из буфера обмена.

Надо 24 часа подождать »

Хорошо, ждем.

Для верности отключите на время теста расширение

friGate Light