Непонятный файл, который не хочет удаляться

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
DeleteKey: HKLM\Software\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList\browser.exe
Reboot:
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Кажется, помогло:) Очень Вам признателен.. Спасибо!!

понаблюдайте пару дней и сообщите если проблема решена.

Ключ больше не появляется.. Но я раньше пробовал удалить его вручную из реестра. За две недели пару сканирований ADW ничего не выявили, а в какой-то момент он возник снова.. Но, буду надеяться, что на этот раз всё сработало как надо. Ещё раз Спасибо ( ! ), денежку закину обязательно :)

Рады были вам помочь.

В завершение:
1.
[list][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Настройки[/B] -[B] Удалить AdwCleaner[/B] - выберите [B]Удалить[/B].[*]Подтвердите удаление, нажав кнопку: Да.[/list]

Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

Добрый день! Извините, но этот browser.exe вновь появился в реестре.. (( Что сделать, прописать предыдущий скрипт в FRST, а потом сразу удалить все эти программы, как вы сказали? И если удалить, то какие именно? Только FRST и ADW, или ещё логи, связанные с ними?

Пришлите новые лог утилиты FRST. и вспомнте пожалуйста, что запускали на момент появления ключа, какое приложние или расширение?

Из приложений - только You Tube, да пару сайтов с кино ( обычно [URL="http:// ivi.ru"]http:// ivi.ru[/URL], [URL="http://http://2.1hdlava.com"]http://http://2.1hdlava.com[/URL] ). Но вчера зашёл на [URL="http://filmix.co"]http://filmix.co[/URL].. За пару часов до этого ключа не было, а потом - появился.. А так, никаких других приложений, кроме AdGuard'а не иcпользую; из расширений - только FastProxy, friGateCDN и Avast Online Security. Два последних - отключены, а первый стоит уже давно, ещё до того, как появилась эта проблема.
Логи FRST:

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
File: C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe
File: C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
Zip: C:\Users\User\AppData\Local\UserProducts.xml;C:\Users\User\AppData\Local\WMI.ini;C:\Windows\uninstall Bismilla.exe;C:\Windows\uninstall Islamic_.exe;C:\Windows\uninstall Muhammad.exe
2019-03-12 23:10 - 2019-03-12 23:10 - 000000425 _____ () C:\Users\User\AppData\Local\UserProducts.xml
2018-03-14 17:26 - 2018-03-14 17:26 - 000000002 _____ () C:\Users\User\AppData\Local\WMI.ini
ExportKey: HKLM\Software\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList
Reboot:
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

На рабочем столе образуется карантин вида [B]<date>.zip[/B] загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

Прикрепляю лог:

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
DeleteKey: HKLM\Software\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList\browser.exe
Reboot:
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Готово:

Вам удалось вычислить приложение, которое создает данный ключ в реестре?

Нет... Но те программы, что были отправлены в карантине, не должны быть заражены, так как это - трёхмерные заставки для рабочего стола. Я скачал их, как мне казалось, с надёжного сайта [URL="http://www.3dmekanlar.com/"]http://www.3dmekanlar.com/[/URL] ещё лет шесть назад. По крайней мере антивирус ничего подозрительного не заметил. Вобщем, даже не знаю, на что ещё подумать. За последний год, когда появилась эта проблема, пробовал переустанавливать и Chrome, и Yandex несколько раз, но это не помогло.

Chrome ваш синхронизирован?

Да, синхронизация включена.

[QUOTE=Phi login89;1504699]Да, синхронизация включена.[/QUOTE]

Если ее временно отключить и неделю понаблюдать, проблема воспроизведеться?

...Снова появился ключ этот :( Причём, за минуту до того, как он появился - ничего не было в реестре; потом решил включить один за другим все три браузера. Не знаю, в этом ли причина или нет, но снова в реестр заскочил, а он тут как тут... Кроме You Tube'а и одного футбольного сайта, доступ на который обеспечивает приложение FastProxy, вообще никуда не заходил, ничего не скачивал и никакими сторонними приложениями не пользовался. Ну просто загадка какая-то... Может это вовсе и не вирус и ADW ошибается?

Тяжело что-то сказать по детекту AdWCleaner, а могли бы удалить этот ключ и после этого открыть только один браузер и понаблюдать если ключ появиться еще раз?

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]2[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]5[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=
=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB =E2 =EA=E0=F0=E0=ED=F2=E8=ED=E0=F5 =ED=
=E5 =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB[/LIST]