Помогите удалить рекламу

Printable View

17.07.2015, 06:13
abaddon999

Вложений: 2

Помогите удалить рекламу

Суть проблемы во всех браузерах после открытия или во время открытия открываются вкладки с рекламой так же всплывающие окна.
17.07.2015, 06:15
Info_bot

Уважаемый(ая) [B]abaddon999[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.07.2015, 10:42
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Admin\local settings\application data\ExtensionInstaller_14\extinst.exe','');
QuarantineFile('C:\Users\Admin\local settings\application data\ExtensionInstaller_14\config.json','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\zi5HMYa88bChoTF763mxZmC3xf.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\rN6Qr3wYxqo2aE.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\sDcGX0XT5eDoTboAXByYVD.exe','');
QuarantineFile('C:\Program Files (x86)\BBerry\ZQMrnCntsZ.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\AqnXvU1ZRxTTEnRkiHXrU.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\eR8UvF9Pj.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\FGXpU2M1WmwkvJVSvhvVLjin2M.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\FweUE1eXOZq.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\g0uPsatJ.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\H5Qeaeq.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\jUJhZKvIzEY.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\3uH2O19kNgLFCue4XZ6zf72rPM.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\4wHjTcLYF2TIu1URQq3BCqm.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\6rflbOWXbpSTz.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\6V4cw1ZZq3.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\34IOJpb8A.exe','');
QuarantineFile('C:\Program Files (x86)\skinapp\skinapp.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
TerminateProcessByName('c:\program files (x86)\maxcomputercleaner_v17.828\maxcomputercleaner_maintenance.exe');
QuarantineFile('c:\program files (x86)\maxcomputercleaner_v17.828\maxcomputercleaner_maintenance.exe','');
DeleteFile('c:\program files (x86)\maxcomputercleaner_v17.828\maxcomputercleaner_maintenance.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_3C42015D2638AD59A9C14E09DD1E3050','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','MaxComputerCleaner_v17.828');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010006\gmsd_ru_005010006.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010007\gmsd_ru_005010007.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010008\gmsd_ru_005010008.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010009\gmsd_ru_005010009.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010009','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010008','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010007','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010006','command');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010010\gmsd_ru_005010010.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010011\gmsd_ru_005010011.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010013\gmsd_ru_005010013.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010015\gmsd_ru_005010015.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010018\gmsd_ru_005010018.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010020\gmsd_ru_005010020.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010028\gmsd_ru_005010028.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010028','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010020','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010018','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010015','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010013','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010011','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010010','command');
DeleteFile('C:\Program Files (x86)\skinapp\skinapp.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\skinapp','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\sCloudStatusCheck','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Schedule','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kometaup','command');
DeleteFile('C:\Users\Admin\AppData\Local\Kometa\kometaup.exe','32');
DeleteFile('C:\Users\Admin\AppData\Local\Amigo\Application\amigo.exe','32');
DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','32');
DeleteFile('C:\ProgramData\Schedule\timetasks.exe','32');
DeleteFile('C:\ProgramData\Program status\scheck.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Screeny','command');
DeleteFile('C:\Users\Admin\AppData\Local\Screeny\Screeny.exe','32');
DeleteFile('C:\Users\Admin\AppData\Local\iLivid\iLivid.exe','32');
DeleteFile('C:\Users\Admin\AppData\Local\screentk\screentkup.exe','32');
DeleteFile('C:\Users\Admin\AppData\Local\screentk\screentool.exe','32');
DeleteFile('C:\Users\Admin\AppData\Local\storegid\storegid.exe','32');
DeleteFile('C:\Users\Admin\AppData\Local\storegid\storegidup.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\MaxDownload\Updater.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\newnext.me\nengine.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NextLive','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MaxDownload','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\storegidUpdater','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\storegid','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\screentk','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\screentkUpdater','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iLivid','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Praetorian','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Browser Manager','command');
DeleteFile('C:\Users\Admin\AppData\Local\Yandex\Updater\praetorian.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\34IOJpb8A.exe','32');
DeleteFile('C:\Windows\Tasks\34IOJpb8A.job','64');
DeleteFile('C:\Windows\Tasks\3uH2O19kNgLFCue4XZ6zf72rPM.job','64');
DeleteFile('C:\Windows\Tasks\4wHjTcLYF2TIu1URQq3BCqm.job','64');
DeleteFile('C:\Windows\Tasks\6rflbOWXbpSTz.job','64');
DeleteFile('C:\Windows\Tasks\6V4cw1ZZq3.job','64');
DeleteFile('C:\Users\Admin\AppData\Roaming\6V4cw1ZZq3.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\6rflbOWXbpSTz.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\4wHjTcLYF2TIu1URQq3BCqm.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\3uH2O19kNgLFCue4XZ6zf72rPM.exe','32');
DeleteFile('C:\Windows\Tasks\AqnXvU1ZRxTTEnRkiHXrU.job','64');
DeleteFile('C:\Windows\Tasks\eR8UvF9Pj.job','64');
DeleteFile('C:\Windows\Tasks\FGXpU2M1WmwkvJVSvhvVLjin2M.job','64');
DeleteFile('C:\Windows\Tasks\FweUE1eXOZq.job','64');
DeleteFile('C:\Windows\Tasks\g0uPsatJ.job','64');
DeleteFile('C:\Windows\Tasks\H5Qeaeq.job','64');
DeleteFile('C:\Users\Admin\AppData\Roaming\jUJhZKvIzEY.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\H5Qeaeq.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\g0uPsatJ.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\FweUE1eXOZq.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\FGXpU2M1WmwkvJVSvhvVLjin2M.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\eR8UvF9Pj.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\AqnXvU1ZRxTTEnRkiHXrU.exe','32');
DeleteFile('C:\Windows\Tasks\rN6Qr3wYxqo2aE.job','64');
DeleteFile('C:\Windows\Tasks\sDcGX0XT5eDoTboAXByYVD.job','64');
DeleteFile('C:\Windows\Tasks\Update Service for BBerry.job','64');
DeleteFile('C:\Windows\Tasks\Update Service for BBerry2.job','64');
DeleteFile('C:\Program Files (x86)\BBerry\ZQMrnCntsZ.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\sDcGX0XT5eDoTboAXByYVD.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\rN6Qr3wYxqo2aE.exe','32');
DeleteFile('C:\Windows\Tasks\zi5HMYa88bChoTF763mxZmC3xf.job','64');
DeleteFile('C:\Users\Admin\AppData\Roaming\zi5HMYa88bChoTF763mxZmC3xf.exe','32');
DeleteFile('C:\Users\Admin\local settings\application data\ExtensionInstaller_14\config.json','32');
DeleteFile('C:\Users\Admin\local settings\application data\ExtensionInstaller_14\extinst.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ExtensionInstallerX_14','64');
DeleteFile('C:\Windows\system32\Tasks\Update Service for BBerry','64');
DeleteFile('C:\Windows\system32\Tasks\Update Service for BBerry2','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

Обновите базы AVZ

[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]
17.07.2015, 11:59
abaddon999

Вложений: 2

Скрипт выполнил, но карантина нет !!!
17.07.2015, 12:12
thyrex

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
18.07.2015, 04:45
abaddon999

Вложений: 1

Готово, лог пришлось положить в архив слишком тяжелый получился.
18.07.2015, 13:34
thyrex

Удалите в МВАМ все найденное
20.07.2015, 05:42
abaddon999

[B]thyrex[/B] Огромное Вам спасибо, за оказанную помощь.
20.07.2015, 09:41
thyrex

Так это еще не все

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
20.07.2015, 11:16
abaddon999

Вложений: 2

Готово :)
20.07.2015, 11:29
thyrex

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicyUsers\S-1-5-21-3974998417-3244020163-3696777843-1001\User: Group Policy Restriction detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-3974998417-3244020163-3696777843-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKLM-x32 - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\S-1-5-21-3974998417-3244020163-3696777843-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF NewTab: chrome://quick_start/content/index.html
2015-07-02 09:59 - 2015-07-02 09:59 - 00000994 _____ C:\Windows\Tasks\jUJhZKvIzEY.job
2015-06-24 20:08 - 2015-07-16 13:57 - 00000000 ____D C:\Program Files (x86)\5401a9ef-0b72-4fa6-b4ec-a9c6e44ca684
2015-06-24 08:29 - 2015-06-24 08:29 - 00000000 __SHD C:\found.002
2015-06-23 00:21 - 2015-07-17 13:50 - 00000000 ____D C:\Program Files (x86)\MaxComputerCleaner_v17.828
2015-06-22 08:52 - 2015-06-22 08:53 - 00000000 ____D C:\Program Files (x86)\e3a003ca-be05-4bb2-8755-d769d673e486
2015-07-18 17:14 - 2014-08-17 07:28 - 00000000 ____D C:\Program Files (x86)\Twilight Tech
2015-07-17 13:50 - 2015-06-19 20:24 - 00000000 ____D C:\Users\Admin\AppData\Local\ExtensionInstaller_14
2015-07-17 13:50 - 2015-03-21 20:36 - 00000000 ____D C:\Program Files (x86)\BBerry
2015-07-16 13:57 - 2015-06-19 21:40 - 00000000 ____D C:\Program Files (x86)\eab82bfe-4c1a-4250-873f-87b70c57cc8e
2015-07-16 13:57 - 2015-06-19 21:17 - 00000000 ____D C:\Program Files (x86)\3d78bdce-bb99-486d-92b5-2c8217758dea
2015-07-16 13:57 - 2014-08-17 07:28 - 00000000 ____D C:\Users\Все пользователи\Program status
2015-07-16 13:57 - 2014-05-10 20:32 - 00000000 ____D C:\Program Files (x86)\Аудио и видео скачивание
2015-04-14 22:28 - 2015-04-14 22:28 - 0004387 _____ () C:\Users\Admin\AppData\Roaming\34IOJpb8A
2015-04-14 22:28 - 2015-04-14 22:28 - 0004387 _____ () C:\Users\Admin\AppData\Roaming\3uH2O19kNgLFCue4XZ6zf72rPM
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Admin\AppData\Roaming\4wHjTcLYF2TIu1URQq3BCqm
2015-04-14 22:28 - 2015-04-14 22:28 - 0004387 _____ () C:\Users\Admin\AppData\Roaming\6rflbOWXbpSTz
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Admin\AppData\Roaming\6V4cw1ZZq3
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Admin\AppData\Roaming\AqnXvU1ZRxTTEnRkiHXrU
2015-04-14 22:28 - 2015-04-14 22:28 - 0004387 _____ () C:\Users\Admin\AppData\Roaming\eR8UvF9Pj
2015-04-14 22:28 - 2015-04-14 22:28 - 0004387 _____ () C:\Users\Admin\AppData\Roaming\FGXpU2M1WmwkvJVSvhvVLjin2M
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Admin\AppData\Roaming\FweUE1eXOZq
2015-04-14 22:28 - 2015-04-14 22:28 - 0004387 _____ () C:\Users\Admin\AppData\Roaming\g0uPsatJ
2015-04-14 22:28 - 2015-04-14 22:28 - 0004387 _____ () C:\Users\Admin\AppData\Roaming\H5Qeaeq
2015-04-14 22:28 - 2015-04-14 22:28 - 0004387 _____ () C:\Users\Admin\AppData\Roaming\jUJhZKvIzEY
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Admin\AppData\Roaming\rN6Qr3wYxqo2aE
2015-04-14 22:28 - 2015-04-14 22:28 - 0004387 _____ () C:\Users\Admin\AppData\Roaming\sDcGX0XT5eDoTboAXByYVD
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Admin\AppData\Roaming\zi5HMYa88bChoTF763mxZmC3xf
Task: {8470592A-EB3C-49A3-AF7C-2CBA28550B90} - \PremiumBoost-S-2875417707 No Task File <==== ATTENTION
Task: {FB345D09-4E74-49E8-86F7-60D1DC22B48B} - \ExtensionInstallerX_14 No Task File <==== ATTENTION
Task: C:\Windows\Tasks\jUJhZKvIzEY.job => C:\Users\Admin\AppData\Roaming\jUJhZKvIzEY.exe <==== ATTENTION
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
20.07.2015, 11:50
abaddon999

Вложений: 1

Готово.
Теперь наверно все :)
21.07.2015, 10:31
thyrex

Удалите МВАМ.

Теперь всё
21.07.2015, 11:20
abaddon999

[B]thyrex[/B] Огромное Вам спасибо :)