На флешке после удаления появляются удалённые файлы

Здравствуйте!
Пыталась разгрузить флешку, удаляла папку, полностью не удалилась. Зашла в подпапки, в последней нашла файл .trs. Удалила, и удаление вроде проходило (появлялось окошко с удалением), но при выходе из папки он там снова появляется. В корзину не попадает. Не переименовывается. Анлокер не помог - происходит то же самое, что и без анлокера. В системном реестре путь:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.trs\OpenWithList - с нулевыми значениями, не удаляется.
Но такой файл не один, есть разные, с разными расширениями, есть даже зип.
Проверяла на вирусы (и флешку): Аваст, Advanced Systev Care Pro, IObit Malware Fighter, dr web cureit - ничего никто не нашёл, ни одного самого завалящего вируса((.
[COLOR=#222222][FONT=Verdana]На форматирование флешку не могу поставить, ценная информация, выгрузить некуда (да и поползала в инете, говорят в таких случаях всё одно не помогает)[/FONT][/COLOR][B][COLOR=#222222][FONT=Verdana].[/FONT][/COLOR][/B]

Помогите, если возможно.
Стоит windows 7 home, 64-разрядная, ноутбук packard bell, свободно 26 из 280 ГБ.
Файла 2, т.к. в инструкции написано первый пункт не выполнять.
Спасибо!

p.s. в эксплоере почему-то слепое поле для сообщения. Не реагирует ни на что.

Уважаемый(ая) [B]Ecbka[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Ознакомьтесь с [URL="http://virusinfo.info/pravila.html"]правилами[/URL].

[QUOTE=SQ;1361797]Здравствуйте,

Ознакомьтесь с [URL="http://virusinfo.info/pravila.html"]правилами[/URL].[/QUOTE]

Я ознакомилась с правилами. Пожалуйста, скажите, что я сделала не так. Я просканировала компьютер HijackThis и AVZ, оформила заявку через красную кнопку "оформить запрос", вложила файлы - что я сделала не так?
Поняла. Кажется, файлы не перетащились. Сейчас должно быть всё в порядке.

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Проги\WinRar\install_winrar.exe','');
QuarantineFile('C:\Program Files (x86)\ExpressFiles\EFUpdater.exe','');
QuarantineFile('C:\Users\Павел\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url','');
QuarantineFile('C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe','');
QuarantineFile('Bell.exe','');
QuarantineFile('C:\Windows\system32\npptNT2.sys','');
QuarantineFile('c:\program files (x86)\common files\xmoney\xmsvc.exe','');
QuarantineFile('c:\program files (x86)\common files\xmoney\ssh.exe','');
QuarantineFile('C:\Program Files\File Association Helper\FAHWindow.exe','');
QuarantineFile('c:\program files (x86)\common files\xmoney\bouncer.exe','');
DeleteFile('C:\Windows\system32\Tasks\Express FilesUpdate','64');
DeleteFile('C:\Program Files (x86)\ExpressFiles\EFUpdater.exe','32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

[NOTICE]Внимание !!! Последняя версия протокола антивирусной утилиты AVZ - версия 4.45[/NOTICE]

Обновите протокол антивирусной утилиты [URL="http://z-oleg.com/avz4.zip"]AVZ версии 4.45[/URL] и переделайте логи. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.

В карантин файл загрузила, AVZ обновила и сюда файл перезагрузила, но не знаю, тот ли файл, в "управлении файлами" 2 ранее загруженных, не знаю, как их удалить и заменился ли файл новым. А карантин полагаю Вам сам отправится, не нашла как его сюда прицепить.

Вы прислали лог от не актуальной версии AVZ 4.43.

[QUOTE=SQ;1361978]
[NOTICE]Внимание !!! Последняя версия протокола антивирусной утилиты AVZ - версия 4.45[/NOTICE]

Обновите протокол антивирусной утилиты [URL="http://z-oleg.com/avz4.zip"]AVZ версии 4.45[/URL] и переделайте логи. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.[/QUOTE]

[ATTENTION]

Четвертый форум, где Вы создали тему по одной проблеме[/ATTENTION]

thyrex, я пытаюсь решить проблему! Она у меня есть, и я нуждаюсь в помощи. Разве это противозаконно? Пока мне реально пытаются помочь ТОЛЬКО здесь. В Касперского я даже войти не могу по запросу о помощи, пишет неверный пароль-логин, обратной связи нет, письмо на почту не приходит. И это - нормально?... Вы - написали мне только, что что-то создаёт эти файлы. Позвольте уж тогда докопаться - что.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Теперь правильный?

[NOTICE]

Тему на Киберфоруме я закрываю[/NOTICE]

Пожалуйста, помогите! Нельзя же человеку отказывать в помощи только потому, что он просит помочь!

[QUOTE=Ecbka;1362288]Пожалуйста, помогите! Нельзя же человеку отказывать в помощи только потому, что он просит помочь![/QUOTE]

Вам нужно определиться на каком форуме будет просить помощь, так как не рекомендуется выполнять лечения сразу от нескольких helper-ов, так как это может привести к непредвиденным последствия.

AVZ [URL="http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804"]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
ExecuteRepair(1);
RebootWindows(false);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Подготовьте новый лог AVZ

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

- Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL] и приложите его в теме.

Спасибо Вам большое. Я поняла. Так получилось, причину описала выше. Если бы знать раньше, только к Вам и обращалась бы))
Вот я всё сделала.

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Вот, я сделала. Ой, не всё сделала... Сейчас...
Вот, теперь всё.

Запрошенный лог AdwCleaner должен быть [B]AdwCleaner[C1].txt.[/B]

Я сканирую- он только [S1] делает:(. В папке только [S1] и [S2] . Где другой взять?...

[QUOTE=Ecbka;1362377]Я сканирую- он только [S1] делает:(. В папке только [S1] и [S2] . Где другой взять?...[/QUOTE]

Ознакомьтесь по внимательнее:

[URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите в AdwCleaner[/URL] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

С трудом понимаю:( Есть папка AdwCleaner по адресу C:\AdwCleaner. Там нет папок с названиями программ, которыми я бы пользовалась. Там есть папка Quarantine т.к. все ранние документы я оттуда удалила в соответствии с рекомендацией (в первый раз я и Quarantin удалила). А сейчас я просканировала, когда там только Quarantine была, и там появилось ещё 2 файла: AdwCleaner[S1].txt и settings.ini. Как получить AdwCleaner[С1].txt ?

[QUOTE=Ecbka;1362408]С трудом понимаю:( Есть папка AdwCleaner по адресу C:\AdwCleaner. Там нет папок с названиями программ, которыми я бы пользовалась. Там есть папка Quarantine т.к. все ранние документы я оттуда удалила в соответствии с рекомендацией (в первый раз я и Quarantin удалила). А сейчас я просканировала, когда там только Quarantine была, и там появилось ещё 2 файла: AdwCleaner[S1].txt и settings.ini. Как получить AdwCleaner[С1].txt ?[/QUOTE]

В каталоге C:\AdwCleaner ничего удалять не нужно (как и заходить в каталог), все действия отписаны по ссылке [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864[/URL] заголовок "[B]Как удалить найденное в AdwCleaner?[/B]" также присутствует картинка для ясного понимая действий.

Поняла!)) Только не поняла, какие папки где надо удалить, а какие сохранить. Он же сам всё удалил, и отчёт вывел. Получился С1:)

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Сделала

Какие из следующих настроек сети Вам занкомы?
[CODE]
Tcpip\Parameters: [DhcpNameServer] 62.117.85.58 62.117.85.76
Tcpip\..\Interfaces\{2F17533F-6961-400C-B40F-87C7EA6C45DE}: [NameServer] 10.77.48.18 10.77.48.2
Tcpip\..\Interfaces\{3EEC6334-24EF-4247-866D-66B10945BE59}: [DhcpNameServer] 62.117.85.58 62.117.85.76
Tcpip\..\Interfaces\{86FFC104-0CF9-4C1E-A479-DA751D56C6D2}: [NameServer] 10.52.129.36 10.52.129.56
Tcpip\..\Interfaces\{94153AB2-EAA6-4D05-83E7-9443FB2E334F}: [DhcpNameServer] 192.168.1.1 62.117.85.58 62.117.85.76
[/CODE]

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3088757152-1824138658-4151037996-1001\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-3088757152-1824138658-4151037996-1001\...\MountPoints2: {8d385522-cd7d-11e0-a7e4-1c7508e0c71c} - E:\autostart.exe
HKU\S-1-5-21-3088757152-1824138658-4151037996-1001\...\MountPoints2: {a63c148a-df92-11e1-bcc5-1c659deaf093} - H:\AutoRun.exe
HKU\S-1-5-21-3088757152-1824138658-4151037996-1001\...\MountPoints2: {bdd1800b-ffb2-11e0-b056-1c659deaf093} - F:\AutoRun.exe
HKU\S-1-5-21-3088757152-1824138658-4151037996-1001\...\MountPoints2: {c36946ef-a7c4-11e0-b400-1c659deaf093} - E:\AutoRun.exe
HKU\S-1-5-21-3088757152-1824138658-4151037996-1001\...\MountPoints2: {c3694727-a7c4-11e0-b400-1c659deaf093} - F:\AutoRun.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-3088757152-1824138658-4151037996-1001 -> {3E0C9769-C75E-4D54-9BA8-ACE7DDE006DD6B4} URL = hxxp://superru.net/?q={searchTerms}&utm_medium=ise&utm_source=sk&utm_campaign=bp&utm_content=11-06
SearchScopes: HKU\S-1-5-21-3088757152-1824138658-4151037996-1001 -> {8A0349E9-5932-C082-03A2-591DDE006DBACE7} URL = hxxp://superru.net/?text={searchTerms}&utm_medium=ise&utm_source=sk&utm_campaign=bp&utm_content=11-06
BHO-x32: AlterGeoBHO Class -> {9BFBA68E-E21B-458E-AE12-FE85E903D2C0} -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll => No File
Toolbar: HKU\S-1-5-21-3088757152-1824138658-4151037996-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Toolbar: HKU\S-1-5-21-3088757152-1824138658-4151037996-1001 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-3088757152-1824138658-4151037996-1001 -> No Name - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - No File
Handler: javascript - No CLSID Value
FF Plugin HKU\.DEFAULT: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll [No File]
FF Plugin HKU\S-1-5-21-3088757152-1824138658-4151037996-1001: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll [No File]
FF Plugin HKU\S-1-5-21-3088757152-1824138658-4151037996-1001: @mail.ru/GameCenter -> C:\Users\Павел\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
CHR Plugin: (Shockwave Flash) - C:\Users\Павел\AppData\Local\Google\Chrome\Application\21.0.1180.83\PepperFlash\pepflashplayer.dll => No File
CHR Plugin: (Shockwave Flash) - C:\Users\Павел\AppData\Local\Google\Chrome\Application\48.0.2564.116\gcswf32.dll => No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_271.dll => No File
CHR Plugin: (Native Client) - C:\Users\Павел\AppData\Local\Google\Chrome\Application\48.0.2564.116\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Павел\AppData\Local\Google\Chrome\Application\48.0.2564.116\pdf.dll => No File
CHR Plugin: (AlterGeo plugin) - C:\Users\Павел\AppData\Local\Google\Chrome\User Data\Default\Extensions\nhgcieglcpdegkhamigiokdphfhhnlhh\3.5.0_0\dll/npAlterGeoNpapi.dll => No File
CHR Plugin: (Bing Bar) - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll => No File
CHR Plugin: (Google Update) - C:\Users\Павел\AppData\Local\Google\Update\1.3.21.115\npGoogleUpdate3.dll => No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll => No File
CHR Plugin: (gamecenter component npdetector.dll) - C:\Users\Павел\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll => No File
CHR HKLM-x32\...\Chrome\Extension: [ifpjamfehjeobjanpappgckkmnhjnpgi] - C:\Users\Павел\AppData\Roaming\Crx\Files\ifpjamfehjeobjanpappgckkmnhjnpgi_0.0.1.crx [2014-04-19]
Folder: C:\Windows\Lhsp
Folder: C:\Windows\system32\FxsTmp
2016-02-25 07:38 - 2014-12-20 15:00 - 00000000 ____D C:\Users\Все пользователи\ProductData
2016-02-25 07:38 - 2014-12-20 15:00 - 00000000 ____D C:\ProgramData\ProductData
2013-08-28 19:03 - 2013-08-28 19:03 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2011-10-02 10:26 - 2013-07-03 11:54 - 0001386 _____ () C:\Users\Павел\AppData\Roaming\del.bat
2014-08-20 21:06 - 2014-08-20 21:07 - 0000151 _____ () C:\Users\Павел\AppData\Local\amigo.bat
Folder: C:\ProgramData\cf
Task: {1B4E0136-E6D3-4B27-AF40-6E97575A4156} - \Express FilesUpdate -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A
AlternateDataStreams: C:\ProgramData\Temp:A064CECC
AlternateDataStreams: C:\ProgramData\Temp:BF14D50A
AlternateDataStreams: C:\ProgramData\Temp:D06A4C76
AlternateDataStreams: C:\Users\Все пользователи\Temp:41ADDB8A
AlternateDataStreams: C:\Users\Все пользователи\Temp:A064CECC
AlternateDataStreams: C:\Users\Все пользователи\Temp:BF14D50A
AlternateDataStreams: C:\Users\Все пользователи\Temp:D06A4C76
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

[QUOTE=SQ;1362453]Какие из следующих настроек сети Вам занкомы?
[CODE]
Tcpip\Parameters: [DhcpNameServer] 62.117.85.58 62.117.85.76
Tcpip\..\Interfaces\{2F17533F-6961-400C-B40F-87C7EA6C45DE}: [NameServer] 10.77.48.18 10.77.48.2
Tcpip\..\Interfaces\{3EEC6334-24EF-4247-866D-66B10945BE59}: [DhcpNameServer] 62.117.85.58 62.117.85.76
Tcpip\..\Interfaces\{86FFC104-0CF9-4C1E-A479-DA751D56C6D2}: [NameServer] 10.52.129.36 10.52.129.56
Tcpip\..\Interfaces\{94153AB2-EAA6-4D05-83E7-9443FB2E334F}: [DhcpNameServer] 192.168.1.1 62.117.85.58 62.117.85.76
[/CODE]

Я далека от этого, обычный пользователь. Один адрес показался знакомым (62.117.85.58), посмотрела в инете. Оказался, айпи нашего провайдера Progtech.

После перезагрузки при входе в браузер комп выдал синий экран с текстом, опять отправился на ребут, и теперь "windows восстановлена после непредвиденного завершения работы". Не знаю, относится это к делу или нет, но говорю на всякий случай. Браузер девственно чист, никакой истории.
Сигнатура проблемы:
Имя события проблемы: BlueScreen
Версия ОС: 6.1.7601.2.1.0.768.2
Код языка: 1049


Дополнительные сведения об этой проблеме:
BCCode: c5
BCP1: FFFFFFFFFFFFFFF1
BCP2: 0000000000000002
BCP3: 0000000000000000
BCP4: FFFFF800033B3123
OS Version: 6_1_7601
Service Pack: 1_0
Product: 768_1


Файлы, содержащие сведения об этой проблеме:
C:\Windows\Minidump\022916-43820-01.dmp
C:\Users\Павел\AppData\Local\Temp\WER-120760-0.sysdata.xml

Здравствуйте,

Уточните о каком браузере идет речь?

И Вы здравствуйте :) Хром у меня. Винда спрашивает, искать решение проблемы в интернете? А я не знаю, что ей ответить...

[QUOTE=Ecbka;1362493]И Вы здравствуйте :) Хром у меня. Винда спрашивает, искать решение проблемы в интернете? А я не знаю, что ей ответить...[/QUOTE]
У Вас есть TeamViewer?

Есть. Только очень давно им не пользовалась.

Попробуйте восстановить расширение:
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CloseProcesses:
Folder: C:\FRST\Quarantine
RestoreQuarantine: C:\FRST\Quarantine\C\Users\Павел\AppData\Roaming\Crx\Files\ifpjamfehjeobjanpappgckkmnhjnpgi_0.0.1.crx
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

[QUOTE=Ecbka;1362500]Есть. Только очень давно им не пользовалась.[/QUOTE]

Если хотите отправьте мне данные по подключению в лс (личное сообщение), попробую понять в чем причина и исправить.

Прикрепила

Восстановите еще каталоги:
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CloseProcesses:
RestoreQuarantine: C:\FRST\Quarantine\C\Users\Все пользователи\ProductData
RestoreQuarantine: C:\FRST\Quarantine\C\Users\Павел\AppData\Roaming\Crx\Files\
Move: C:\Users\Павел\AppData\Roaming\Crx\Files\ifpjamfehjeobjanpappgckkmnhjnpgi_0.0.1.crx.xBAD C:\Users\Павел\AppData\Roaming\Crx\Files\ifpjamfehjeobjanpappgckkmnhjnpgi_0.0.1.crx
Folder: C:\Users\Павел\AppData\Roaming\Crx\Files
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Прикрепила.

Проверьте пожалуйста, браузер chrome заработал?

Так я с него и работаю (удивлённо). Он и работал. Я писала, что он вылетел и очистился при сбое винды. Но он работает. Просто история по новой началась, да пароли вводить на сайтах надо.

Значит не верно Вас понял, странно что нет истории, очистку не выполняли истории?
Что с основной проблемой?

Нет, историю не удаляла. Я её вообще никогда не удаляю, жадина. Всё боюсь чего-нибудь потерять:D
Нет... удаляю, захожу в папку - "а он и ныне там". Не удаляются:(

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

Оч интересно... Никуда не заходила, вообще оперу уже дня 2 не открывала... Захожу - "поздравляем, вы установили save from net". Странные вещи творятся в Датском королевстве...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Не могу автозагрузку прицепить, превышен лимит на форуме(

[QUOTE=Ecbka;1362572]Оч интересно... Никуда не заходила, вообще оперу уже дня 2 не открывала... Захожу - "поздравляем, вы установили save from net". Странные вещи творятся в Датском королевстве...
[/QUOTE]
Согласно ранее представленным логам, указанное Вами расширение было установлено 25.02.2016
[CODE]
Opera:
=======
OPR StartupUrls: "hxxp://www.yandex.ru/?win=177&clid=2008266-305"
OPR Extension: (SaveFrom.net помощник) - C:\Users\Павел\AppData\Roaming\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2016-02-25][/CODE]
[QUOTE=Ecbka;1362572]
Не могу автозагрузку прицепить, превышен лимит на форуме([/QUOTE]
Удалите старые логи: Мой кабинет => Вложения

P.S. Если не поможет, загрузите на файловое хранилище (onedrive, yandex, mail.ru и т.п.) и приложите ссылку на скачивания.