Помогите. Mupad.A не удаляется

[Path]

Здравствуйте. Постоянно определяется в системе с помощью защитника Windows. Установил AVZ, результата ноль.
Вот результат программы Farbar Recovery Scan Tool.

Заранее благодарю

[Info_bot]

Уважаемый(ая) Path, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Логи по правилам будут?

[Path]

Вот файл отчета.
удаленно помогаю людям, от них зависит скорость ответа
Заранее благодарю

[Vvvyg]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Users\Лена\AppData\Local\PowerMonitor\PowerMonitor.exe', '32');
 DeleteFile('C:\Users\Лена\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
 DeleteFile('C:\Users\Лена\Favorites\Links\Интернет.url');
 DeleteFile('C:\Users\Лена\Favorites\OVGorskiy.ru.url');
 DeleteFileMask('c:\users\лена\appdata\local\powermonitor', '*', true);
 DeleteDirectory('c:\users\лена\appdata\local\powermonitor');
 ExecuteFile('schtasks.exe', '/delete /TN "PowerMonitor" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'rcofkqglwq');
ExecuteSysClean;
 ExecuteRepair(23);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте лог Malwarebytes AdwCleaner.

[Path]

готово

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[Path]

вот

[Vvvyg]

Ответ на заданный вопрос жду...

[Path]

Теперь еще появилась назойливая реклама казино вулкан, сам запускает браузер и идет на рекламу. Антивирь молчит

- - - - -Добавлено - - - - -

еще один файл отчета

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Path]

в начале темы я именно это и выложил. завтра сделают еще раз. выложу новое. посмотрите первое, в начале темы.пожалуйста

[Vvvyg]

Интересны свежие логи, за 5 дней многое поменялось.

[Path]

готово

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811013
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B431D2556-978F-47F1-A52E-4D8CD184EFFB%7D&gp=811014
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Лена\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-02-12]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Лена\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-02-12]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Лена\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-02-12]
FF SearchPlugin: C:\Users\Лена\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-02-12]
CHR DefaultSearchURL: Default -> hxxp://go-search.ru/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> gosearch
CHR HKLM-x32\...\Chrome\Extension: [hdpgllbnilfcbckbdchjcfgopijgllcm] - hxxp://clients2.google.com/service/update2/crx
OPR Extension: (No Name) - C:\Users\Лена\AppData\Roaming\Opera Software\Opera Stable\Extensions\ahggfmgiidlaceichjfemgbaggnbaloe [2017-02-12]
OPR Extension: (No Name) - C:\Users\Лена\AppData\Roaming\Opera Software\Opera Stable\Extensions\nbomckfkgpfkhgcponiencnhemallhhh [2017-02-12]
U0 aswVmm; no ImagePath
2016-12-29 12:37 - 2016-12-29 12:37 - 00000000 ____D C:\Users\Лена\AppData\Local\Chromium
S1 vde0njq5; C:\Windows\SysWOW64\Drivers\vde0njq5.sys [13312 2017-02-16] () [File not signed]
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.

[Path]

комп пока чувствует себя хорошо.
опции List BCD, Drivers MD5 and 90 Days Files не отмечали, т.к. в инструкции не было.
завтра отпишутся по результатам, т.к. казино периодически само вылезало

[Path]

Пока компьютер прикидывается здоровым. Спасибо большое Вам