Adblock+ слетает после перезагрузки

Доброго времени суток!
Уже скорее всего достаточно известная проблема я думаю. Adblock+ (так же как и простой Adblock) слетает после перезагрузки ПК.
В ручную пытался удалить файл extsetup, ничего не помогло. После удаления и перезагрузки ПК - Google chrome через какое-то время попросту отключался, а при включение во вкладке расширения появлялись незнакомые мне расширения, которые постоянно устанавливаются. Так же на рабочем столе появлялись ярлыки: aliexpress, war thunder, black desert. Начал параноить по этому поводу, поэтому нашёл ваш форум и сразу решил обратиться за помощью. AVPTool не помог.
Два лога прикрепил (два, потому что 64х система)

Уважаемый(ая) [B]FeelKch[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\ProgramData\Microsoft\Adobe\Flash Player\9DE08B86-850D-421F-A84E-3C9C53BA4926\4A1E98A8-EC13-4603-80AF-9D1F472019F8.exe', '');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
QuarantineFile('C:\Users\Пользователь\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
DeleteFile('C:\ProgramData\Microsoft\Adobe\Flash Player\9DE08B86-850D-421F-A84E-3C9C53BA4926\4A1E98A8-EC13-4603-80AF-9D1F472019F8.exe', '32');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
DeleteFile('C:\Users\Пользователь\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
DeleteFileMask('c:\programdata\microsoft\adobe', '*', true);
DeleteFileMask('c:\programdata\krb updater utility', '*', true);
DeleteFileMask('c:\users\пользователь\appdata\local\microsoft\extensions', '*', true);
DeleteDirectory('c:\programdata\microsoft\adobe');
DeleteDirectory('c:\programdata\krb updater utility');
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "A9DE08B86-850D-421F-A84E-3C9C53BA4926" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '9DE08B86-850D-421F-A84E-3C9C53BA4926');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'KRB Updater Utility');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Готово!

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Кэш почистил, перезагрузил ПК несколько раз, пока что проблем не наблюдается. Но всё равно в ручную пришлось удалить несколько папок (Yandex Browser, например) а так же ярлыки в пуске остались (aliexpress, black desert и тд) попробую удалить вручную их, подожду минут 10, если браузер не перезапустится сам, то проблема будет решена.

UPD 15:52: прошло 20 минут, вроде всё гладно, хром не закрылся, адблок не слетел. Странно, я делал в ручную почти то же самое, кроме запуска скриптов АВЗ.
Если проблема вдруг (надеюсь нет) появиться вновь, думаю кроме снова ОС ничего не поможет. xD

Спасибо огромное, рад, что есть люди, которые работают просто за спасибо и помогают нам, чайникам. Еще раз спасибо.

UPD 15:56: есть какие-либо дальнейшие инструкции? Вдруг нужно снести софт, который вы посоветовали, или же почистить еще что-либо?)

Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

Сделано!

Вроде порядок с ярлыками.

В Avast: Настойки -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
Убедитесь также, что включены в разделе настройки -> Антивирус DeepScreen и Усиленный режим хотя бы как "Умеренный". Это хоть как-то оградит от запуска разных мусорных программ.

Отключите временно антивирус.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

С антивирусом всё сделал как посоветовали.
Лог прикрепил

[QUOTE][color=red][b]Контроль учётных записей пользователя [b]отключен[/b][/b][/color][/QUOTE]
Рекомендую ознакомиться со статьёй [URL="http://www.outsidethebox.ms/10034/"]Так ли страшен контроль учетных записей (UAC)?[/URL] и включить.

[QUOTE]Дата установки обновлений: 2016-01-25 02:10:49[/QUOTE]
Два набора важных обновлений пропустили.

[QUOTE]Java 8 Update 73 v.8.0.730.2 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u74-windows-i586.exe)^[/b][/color][/QUOTE]
Java нужно либо обновлять автоматически, либо не пользоваться ей вовсе, регулярно в них находят критические уязвимости, которые, используются зловредами.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]