Есть подозрение на вирусы

Подозреваю что у меня остались на компьютере вирусы (антивирус ничего не находит). Вчера переустанавливал Google Chrome и на чистый Хром автоматически стали устанавливать доп. расширения вроде mail поиска ,стартовой страницы от mail и прочее. Хотелось бы провести полную проверку компьютера и очистить всю систему. (Хром вообще работает очень странно, в настройках исчезла графа "История" ,а если переходить в нее через панель инструментов,то история отображается в виде сайта (Хром скачен через официальный сайт))
Версия 64х ,поэтому 2 файла

Уважаемый(ая) [B]Nuchler[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Дополнительно:
1. Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].


2. Подготовьте и прикрепите лог сканирования [url=http://virusinfo.info/showthread.php?t=146192]AdwCleaner[/url].

AdwCleaner нашел 86 угроз,я ничего не сделал (просто по инструкции нажал на отчет)

1. Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчет о её работе прикрепите к следующему сообщению.

2. [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (в ОС [B]Vista/Windows 7, 8, 8.1, 10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]). [*]По окончании сканирования в меню [b]Инструменты - Настройки[/b] отметьте дополнительно в разделе [b]Сбросить[/b]:
[list][*]Политики IE[*]Политики Chrome
и нажмите [b]Ok[/b].[/list][*]Нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[Cx].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].


3.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Вот

Отчет об очистке AdwCleaner должен в имени файла содержать символ [Cx] (х - цифра).

Через Панель управления - Удаление программ - удалите нежелательное ПО:
[quote]
Time tasks
[/quote]

Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKU\S-1-5-21-2885556980-1608370200-2376837185-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=822358
Toolbar: HKU\S-1-5-21-2885556980-1608370200-2376837185-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKU\S-1-5-21-2885556980-1608370200-2376837185-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=822358
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BB3610F85-640A-480E-BE3A-09CD1AC71B0D%7D&gp=822368
FF Extension: (supermegabest) - C:\Users\ак-47\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\[email protected] [2016-03-21]
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\ак-47\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-11-11]
FF Extension: (Поиск@Mail.Ru) - C:\Users\ак-47\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-11-11]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\ак-47\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-11-11]
OPR Extension: (No Name) - C:\Users\ак-47\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-04]
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

FRST создает лог,но далее зависает и автоматической перезагрузки компьютера не происходит
AdwCleaner создал архив с такими инициалами

Переместите саму утилиту и файл fixlist.txt на Рабочий стол и пробуйте еще раз.

Все то же самое,программа создает лог,но при этом зависает (даже окно не передвигается) и компьютер не перезагружается автоматически.Антивирус отключен
Что делать ?

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

Готово

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code]
;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
BREG
delref HTTP://MAIL.RU/CNT/10445?GP=822358
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7BB3610F85-640A-480E-BE3A-09CD1AC71B0D%7D&GP=822368
delref %SystemDrive%\USERS\АК-47\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CCFIFBOJENKENPKMNBNNDEADPFDIFFOF\11.0.26_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref %SystemDrive%\USERS\АК-47\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BEJNPNKHFGFKCPGIKIINOJLMDCJIMOBI\2.0.2.11_0\ПОИСК ЯНДЕКСA
delref %SystemDrive%\USERS\АК-47\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\АК-47\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BHJCGOMKANPKPBLOKEBECKNHAHGKCMOO\2.0.4.11_0\ПОИСК И СТАРТОВАЯ – ЯНДЕКС
delref %SystemDrive%\USERS\АК-47\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD\2.0.1.11_0\СТАРТОВАЯ — ЯНДЕКС
regt 27
restart
[/code]
Компьютер перезагрузится.

Сделайте [url=https://support.google.com/chrome/answer/3296214]Сброс настроек браузера Chrome[/url].

Сообщите что с проблемой.

Проблема осталась
После перезагрузки uVS открыл Гугл Хром и опять добавились расширения

Подготовьте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]MBAM[/url],

Лог

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все найденное.

Выполнено,но проблема не решена. Попробовал удалить Гугл Хром и установить заново,после установки тут же устанавливаются расширения от маила,яндекса и т.п. А теперь еще (даже при закрытом хроме) открывается произвольно вкладки с рекламой (Вулкан и прочее)
Что делать дальше?

В Хроме (если используется) отключите аккаунт Google. Сделайте свежие логи FRST (п.3 сообщения №5)

Не добавляется все 3 файла во вложение (пишет что превышен предел на форуме и т.д.)Что делать может быть скинуть через файлообменник?

Если что вот файлы
[url]http://my-files.ru/1eyqd1[/url]
[url]http://my-files.ru/hs7urr[/url]
[url]http://my-files.ru/8106e8[/url]