Реклама в хром в новой вкладке

[regist]

Unity Web Player (HKU\S-1-5-21-91812118-2866003937-2899470843-1000\...\UnityWebPlayer) (Version: 5.3.5f1 - Unity Technologies ApS)

- сами ставили? Если нет, то деинсталируйте.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKU\S-1-5-21-91812118-2866003937-2899470843-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 
SearchScopes: HKU\S-1-5-21-91812118-2866003937-2899470843-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR HomePage: Default -> hxxp://isearch.omiga-plus.com/?type=hp&ts=1403952256&from=sfpsnew1&uid=SAMSUNGXHD401LJ_S0HVJ1WL904964
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=blackbear16"
OPR Extension: (The Safe Surfing) - C:\Users\Dmitry\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-12-05]
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Xpom
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\uCozMedia
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Torch
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\PlayFree Browser
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Orbitum
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Nichrome
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Kometa
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Crossbrowse
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Amigo
2016-11-27 16:38 - 2016-01-02 20:41 - 04147204 _____ C:\ProgramData\pckg.pkg
HKU\S-1-5-21-91812118-2866003937-2899470843-1000\Software\Classes\regfile: regedit.exe "%1" <===== ATTENTION
FirewallRules: [{916DC088-BD2A-44FD-B754-107AE1C4C5A2}] => C:\Program Files\UBar\ubar.exe

EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

- - - - -Добавлено - - - - -

+ сделайте свежий лог AdwCleaner (вышла свежая версия программы).