Реклама в браузере опера и хром.

[Никита198722]

Проблема следующая, в браузерах хром и опера когда набираю что-то в поисковике то перекидывает либо в поисковик мейл либо на сайт игровых автоматов. И обратил внимание, что диск с виндой переполнен. Хотя раньше занимал меньше места там.

[Info_bot]

Уважаемый(ая) Никита198722, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[trueCrypt]

1. Подготовьте и прикрепите лог сканирования Malwarebytes AdwCleaner



2.Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.


3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Никита198722]

1. Подготовьте и прикрепите лог сканирования Malwarebytes AdwCleaner



2.Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.


3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Прикрепляю файлы

[trueCrypt]

1. Подготовьте и прикрепите лог сканирования Malwarebytes AdwCleaner

а этот лог?

[Никита198722]

а этот лог?

Сори, запамятовал и не увидел. Прикрепляю

[trueCrypt]

1. Удалите все найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы. После входа в систему откроется отчет "AdwCleaner[C0].txt", прикрепите его к следующему сообщению.


2. Опишите что с проблемой.

[Никита198722]

1. Удалите все найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы. После входа в систему откроется отчет "AdwCleaner[C0].txt", прикрепите его к следующему сообщению.


2. Опишите что с проблемой.

прилагаю отчет

- - - - -Добавлено - - - - -

В гугле все то же самое, при наборе вылезет мейл.

[trueCrypt]

Отключите синхронизацию в хроме с учетной записью в интернете.
Удалите в AdwCleaner то, что осталось.

В опере еще наблюдается проблема?

[Никита198722]

в опере не наблюдаю пока что это

- - - - -Добавлено - - - - -

удалил и перезагрузил, выдало этот отчет. И вопрос, что надо удалять с диска, где установлена винда. Там видимо что-то вирусняк накачал? Места нет

- - - - -Добавлено - - - - -

Папка пользователи занимает 75 гигов. Это странно

- - - - -Добавлено - - - - -

в опере тоже самое. Короче ну убили эту гадость

[trueCrypt]

Включите восстановление системы.

1.Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Start::
CreateRestorePoint:
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
Task: {01074E30-FAC1-4B55-8157-36D727E07016} - \Microsoft\Windows\CertificateServicesClient\UserTask-Roam -> No File <==== ATTENTION
Task: {01940DE1-E456-4662-BAE7-1EC0CA6A1A90} - \Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate -> No File <==== ATTENTION
Task: {034B7095-DFBE-4B9F-AB48-44ED80A59856} - \Microsoft\Office\OfficeTelemetryAgentLogOn2016 -> No File <==== ATTENTION
Task: {0421080C-701E-4CFA-A903-DF6E69DAD1F9} - \Microsoft\Windows\Maps\MapsUpdateTask -> No File <==== ATTENTION
Task: {0554F263-AE1F-4A38-9456-993516B21680} - \Microsoft\Windows\DeviceDirectoryClient\HandleCommand -> No File <==== ATTENTION
Task: {05552C8B-475F-48D1-AAD5-B9822F698538} - \Microsoft\Windows\Media Center\RegisterSearch -> No File <==== ATTENTION
Task: {05B9E168-2EA8-421D-80BF-E175B1D21BBF} - \Microsoft\Windows\License Manager\TempSignedLicenseExchange -> No File <==== ATTENTION
Task: {05C35C43-30B0-478C-A045-7452BCE45E4E} - \Microsoft\Windows\Defrag\ScheduledDefrag -> No File <==== ATTENTION
Task: {05E2082C-D22E-4C31-BFAB-672A358AD81A} - \Microsoft\Windows\Shell\FamilySafetyRefreshTask -> No File <==== ATTENTION
Task: {0644C069-90AD-436B-86E3-F7D98137112F} - \GoogleUpdateTaskMachineCore -> No File <==== ATTENTION
Task: {06B5255E-DD9D-4BC2-84CF-A5FB2A4B8419} - \Microsoft\Windows\Plug and Play\Device Install Group Policy -> No File <==== ATTENTION
Task: {07ABC122-658F-4FA5-AC1C-77EF26C50782} - \Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319 -> No File <==== ATTENTION
Task: {08436308-0906-490B-BC26-85B4B0AF0B7A} - \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTaskNetwork -> No File <==== ATTENTION
Task: {088482FA-65B8-4E17-9ABF-1DCD48E8D373} - \Microsoft\Windows\Tcpip\IpAddressConflict1 -> No File <==== ATTENTION
Task: {09F06BFE-A3C8-40E3-846A-6E6F4000C238} - \Microsoft\Windows\Tcpip\IpAddressConflict2 -> No File <==== ATTENTION
Task: {0B0B02C3-78C4-4521-9B0F-D814FDB6763C} - \NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> No File <==== ATTENTION
Task: {0B9FC85C-C7E1-4BAD-A590-0BD6409E5768} - \Microsoft\Windows\UpdateOrchestrator\Policy Install -> No File <==== ATTENTION
Task: {0C518199-F01B-42CF-9CB7-16710B002812} - \Microsoft\Windows\EnterpriseMgmt\MDMMaintenenceTask -> No File <==== ATTENTION
Task: {0CC2C164-C391-4AE1-AC44-61014D23FC1F} - \Microsoft\Windows\Storage Tiers Management\Storage Tiers Optimization -> No File <==== ATTENTION
Task: {0D0BFF60-1AFB-4247-86CE-507A27545AFD} - \Microsoft\Windows\Media Center\PBDADiscoveryW1 -> No File <==== ATTENTION
Task: {1052FED2-54C5-4DBD-9F21-43D5A8DC030E} - \Microsoft\Windows\WindowsUpdate\Automatic App Update -> No File <==== ATTENTION
Task: {148E409F-0B40-4C1C-8609-2DDC23DA8E22} - \Microsoft\Windows\CloudExperienceHost\CreateObjectTask -> No File <==== ATTENTION
Task: {14D54852-1086-43B8-9380-61DEA24F0F29} - \Microsoft\Windows\Shell\CreateObjectTask -> No File <==== ATTENTION
Task: {186E3FCA-A925-48F1-88BF-0AD9D9289626} - \Microsoft\Windows\Autochk\Proxy -> No File <==== ATTENTION
Task: {1B270390-322E-48B6-AD39-E42B2B6D6962} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_ReadyToReboot -> No File <==== ATTENTION
Task: {1B446CF0-03AE-4500-81C2-3C0E04F9B597} - \Обновление Браузера Яндекс -> No File <==== ATTENTION
Task: {1BA8F936-830C-42AC-A1C2-FD753EA7B4F3} - \Microsoft\Windows\Windows Defender\Windows Defender Cleanup -> No File <==== ATTENTION
Task: {212457C6-5161-4AD2-9015-B5D4406B1CD7} - \Microsoft\Windows\Shell\IndexerAutomaticMaintenance -> No File <==== ATTENTION
Task: {235D2708-B670-477E-A358-78DD5E840BB0} - \Microsoft\Windows\Windows Defender\Windows Defender Verification -> No File <==== ATTENTION
Task: {240478A4-B7D2-43B1-AF21-626C77E72C1F} - \Microsoft\Windows\DiskFootprint\Diagnostics -> No File <==== ATTENTION
Task: {24365631-D240-4AA7-84FA-1A1FCDD26F31} - \Microsoft\Windows\LanguageComponentsInstaller\Uninstallation -> No File <==== ATTENTION
Task: {2532DB2F-A598-4946-BA1F-6EBE9D19C34C} - \Microsoft\Windows\Location\WindowsActionDialog -> No File <==== ATTENTION
Task: {27E50876-1871-4B02-984F-886A56851431} - \Microsoft\Windows\AppID\EDP Policy Manager -> No File <==== ATTENTION
Task: {2A54223E-7F04-47E9-82E6-10C7589E77E0} - \OneDrive Standalone Update Task v2 -> No File <==== ATTENTION
Task: {2AAA9E58-C8E2-43EF-9D20-7C29780563E3} - \Microsoft\Windows\Subscription\EnableLicenseAcquisition -> No File <==== ATTENTION
Task: {2DFA1CEA-3A08-4F21-A6BE-34B9A5450359} - \Microsoft\Windows\Media Center\mcupdate -> No File <==== ATTENTION
Task: {2FB31EBF-BDE4-4BF4-9081-ACD91D347D6B} - \Microsoft\Windows\WOF\WIM-Hash-Management -> No File <==== ATTENTION
Task: {3111EAB9-8579-4A84-9A45-0A0276DAC6B2} - \Microsoft\Windows\RecoveryEnvironment\VerifyWinRE -> No File <==== ATTENTION
Task: {318E8C20-B866-4FE6-B754-1DAF66E95768} - \Microsoft\Windows\UpdateOrchestrator\Maintenance Install -> No File <==== ATTENTION
Task: {33C04DDB-DE68-4033-8570-ADDDBFF99E1B} - \Microsoft\Windows\NlaSvc\WiFiTask -> No File <==== ATTENTION
Task: {33F050FC-B215-43C9-B657-099ABF951B0B} - \Microsoft\Windows\Device Setup\Metadata Refresh -> No File <==== ATTENTION
Task: {340144E1-C9F3-404D-AFA9-6D31D7527FD3} - \Microsoft\Windows\Work Folders\Work Folders Maintenance Work -> No File <==== ATTENTION
Task: {3619A588-C82A-437E-AAB3-F0AE62D9596A} - \Microsoft\Windows\UPnP\UPnPHostConfig -> No File <==== ATTENTION
Task: {3AEEF4D4-C4A8-42A1-8A1E-80CA054C2E9C} - \Microsoft\Windows\SystemRestore\SR -> No File <==== ATTENTION
Task: {3B5F7404-FB7B-450B-A180-C459B387D8E6} - \Microsoft\Windows\Media Center\ehDRMInit -> No File <==== ATTENTION
Task: {3E757B5E-55B1-4F43-820F-3CA89C3FB296} - \Microsoft\Windows\WindowsUpdate\Scheduled Start -> No File <==== ATTENTION
Task: {3EA82649-A360-4898-A6FB-C273024D1364} - \Microsoft\Windows\Shell\FamilySafetyMonitor -> No File <==== ATTENTION
Task: {3EDAF9A0-CC33-4FD4-B705-9B2F01B8F349} - \Microsoft\Windows\DeviceDirectoryClient\LocateCommandUserSession -> No File <==== ATTENTION
Task: {4051EB0B-2917-432F-B9F9-431C7E3C9181} - \Microsoft\Windows\RemoteAssistance\RemoteAssistanceTask -> No File <==== ATTENTION
Task: {434DFEB0-9EB6-4FBE-87C5-D9AEAC7B47D7} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceLocationRightsChange -> No File <==== ATTENTION
Task: {4520E8A9-AF06-4122-859B-E4B655B29B36} - \Microsoft\Windows\AppID\SmartScreenSpecific -> No File <==== ATTENTION
Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - \Microsoft\Windows\Shell\WindowsParentalControlsMigration -> No File <==== ATTENTION
Task: {492AC19E-D465-4F61-A60E-35FC7ADF2A5A} - \Microsoft\Windows\Plug and Play\Device Install Reboot Required -> No File <==== ATTENTION
Task: {49A5AADE-E276-4A65-8283-880959BD7019} - \Microsoft\Windows\Offline Files\Logon Synchronization -> No File <==== ATTENTION
Task: {4A5D4628-E32A-4422-9B01-D37DD4C1CE75} - \Microsoft\Windows\WwanSvc\NotificationTask -> No File <==== ATTENTION
Task: {4B6926D3-D490-4D93-82CE-D109F1D1BC80} - \Microsoft\Windows\WindowsUpdate\sih -> No File <==== ATTENTION
Task: {4CF9F531-957C-4EBA-8DC9-4AE4D357E582} - \Microsoft\Windows\MobilePC\HotStart -> No File <==== ATTENTION
Task: {5010C4B7-1314-4A40-8FDA-19E7BB61FBA8} - \Microsoft\Windows\Sysmain\WsSwapAssessmentTask -> No File <==== ATTENTION
Task: {51B7FB15-4DCB-400E-9A98-10E802F21FB3} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceScreenOnOff -> No File <==== ATTENTION
Task: {52C4776E-11B1-402C-A230-0A0306A146C4} - \Microsoft\Windows\Customer Experience Improvement Program\Consolidator -> No File <==== ATTENTION
Task: {54B2D694-A159-45FF-AA0A-C6ACC1AF7262} - \Microsoft\Windows\NetTrace\GatherNetworkInfo -> No File <==== ATTENTION
Task: {55D9B95D-A1C3-4B3D-99D4-B60DD097F225} - \Microsoft\Windows\UpdateOrchestrator\Combined Scan Download Install -> No File <==== ATTENTION
Task: {58F1D983-CB5F-4ECC-AF34-03FE576F7642} - \Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Automated) -> No File <==== ATTENTION
Task: {59578629-1CF4-413E-B3A7-A4F35935E0E0} - \Microsoft\Windows\Media Center\PvrRecoveryTask -> No File <==== ATTENTION
Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - \Microsoft\Windows\Shell\WindowsParentalControls -> No File <==== ATTENTION
Task: {5B5AA6DE-4C5F-4DDE-A2E5-27CB5CA13695} - \Microsoft\Windows\SideShow\GadgetManager -> No File <==== ATTENTION
Task: {5BC5A21F-4785-41A6-B4B1-62FB9B08FABD} - \Microsoft\Windows\Workplace Join\Automatic-Device-Join -> No File <==== ATTENTION
Task: {5C326114-085E-444C-9B7A-D3E2E59C549E} - \Microsoft\Windows\Device Information\Device -> No File <==== ATTENTION
Task: {5C43827A-D8C9-495B-AC43-3E0C135AA98D} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePolicyChange -> No File <==== ATTENTION
Task: {5D81326C-D6EC-49A0-AAB5-D8A874E06E83} - \Microsoft\Windows\UpdateOrchestrator\Reboot -> No File <==== ATTENTION
Task: {5FA2725B-DDAD-45DB-9728-AFF9A37C40EE} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
Task: {605E057F-DDB8-4455-8087-BB22C1A94D1B} - \Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate -> No File <==== ATTENTION
Task: {60ECA01D-DA53-442F-B332-6A3FC93FF4C4} - \Microsoft\Windows\EDP\EDP Auth Task -> No File <==== ATTENTION
Task: {614FA2BE-B952-489E-80FA-F05D6506B657} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic24 -> No File <==== ATTENTION
Task: {61BD468E-F5F2-4D36-8B7A-8521069DF8E9} - \Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup -> No File <==== ATTENTION
Task: {61FC1BAB-3161-43EB-BB4B-2E4ADDD52C10} - \Microsoft\Windows\SideShow\SessionAgent -> No File <==== ATTENTION
Task: {621D8D38-A0DC-4121-A1A5-882E3C5BC32D} - \Microsoft\Windows\Time Synchronization\SynchronizeTime -> No File <==== ATTENTION
Task: {62A453A9-FBA8-4284-BD57-5090F13D2200} - \Microsoft\Windows\SettingSync\BackupTask -> No File <==== ATTENTION
Task: {64D227A1-CAF2-4F62-893C-CB71B7F5593F} - \Microsoft\Windows\EDP\EDP Inaccessible Credentials Task -> No File <==== ATTENTION
Task: {65286222-73F1-45C1-9FB1-A464D661F49B} - \Microsoft\Windows\Media Center\PBDADiscovery -> No File <==== ATTENTION
Task: {65EFF037-3513-41FA-B95F-E0052EDF116B} - \Microsoft\Windows\Media Center\ReindexSearchRoot -> No File <==== ATTENTION
Task: {6772AC65-7600-4DF2-9BD5-F17292FAAE4B} - \Microsoft\Windows\Speech\SpeechModelDownloadTask -> No File <==== ATTENTION
Task: {6791FE24-37F3-4868-AABE-940839E9F0E7} - \Microsoft\Windows\Task Manager\Interactive -> No File <==== ATTENTION
Task: {68861600-8DE1-4D43-8F44-847C6947AA70} - \Microsoft\Windows\EDP\EDP App Launch Task -> No File <==== ATTENTION
Task: {693F02EA-12F7-4661-8730-A5DF1AFD642F} - \Microsoft\Windows\BitLocker\BitLocker MDM policy Refresh -> No File <==== ATTENTION
Task: {69A344D2-3CD9-40D2-B706-F4BB54549383} - \NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> No File <==== ATTENTION
Task: {6A0B670E-D367-4B29-8550-6595B0C66E6B} - \Microsoft\Windows\CertificateServicesClient\UserTask -> No File <==== ATTENTION
Task: {6B14B27A-2145-41DB-9412-B1DF02D5594E} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceSettingChange -> No File <==== ATTENTION
Task: {6BD9FDA3-C8EE-4C02-95CB-1B221BF24F79} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceProtectionStateChanged -> No File <==== ATTENTION
Task: {6CD42E30-FE69-4192-A847-1B04D7CB40CE} - \Microsoft\Windows\CertificateServicesClient\AikCertEnrollTask -> No File <==== ATTENTION
Task: {6D04B67D-0D49-4C9E-A89F-31ED6EAFC576} - \Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance -> No File <==== ATTENTION
Task: {6E8C6AE7-2382-4D3C-A202-D913550E9E61} - \Microsoft\Windows\Media Center\InstallPlayReady -> No File <==== ATTENTION
Task: {6EDB8E1C-DDFF-4B0B-BCDC-04F976BB332B} - \Microsoft\Windows\TPM\Tpm-Maintenance -> No File <==== ATTENTION
Task: {7072963F-3763-4E9F-A1F5-DE9703BAE827} - \Microsoft\Windows\Shell\FamilySafetyMonitorToastTask -> No File <==== ATTENTION
Task: {70E0A093-79B7-461E-A9C7-B67CD7B1511E} - \Microsoft\Windows\Feedback\Siuf\DmClientOnScenarioDownload -> No File <==== ATTENTION
Task: {71F5549D-8BE3-4826-8C5F-B8913BE38228} - \Microsoft\Windows\Media Center\DispatchRecoveryTasks -> No File <==== ATTENTION
Task: {74269F67-7790-4D2A-91A6-7A8011BC0738} - \Microsoft\XblGameSave\XblGameSaveTaskLogon -> No File <==== ATTENTION
Task: {7508389C-FF71-4BE4-AD8A-5F56FB645036} - \Microsoft\Windows\ApplicationData\CleanupTemporaryState -> No File <==== ATTENTION
Task: {786522A7-517B-422F-80DE-3920A297CA5C} - \Opera scheduled Autoupdate 1496529345 -> No File <==== ATTENTION
Task: {786E9D92-5BB1-4399-958E-2550B6CEEFA8} - \Microsoft\Windows\DeviceDirectoryClient\HandleWnsCommand -> No File <==== ATTENTION
Task: {78F76D6D-0B70-46A9-8DEB-4FCB650A6627} - \Microsoft\Windows\SharedPC\Account Cleanup -> No File <==== ATTENTION
Task: {799AC654-A37D-49AA-B0F3-433D7D5EBBD9} - \Microsoft\Windows\WCM\WiFiTask -> No File <==== ATTENTION
Task: {7A3FC220-2DFA-448D-8CDA-5ACC0ACC317F} - \Microsoft\Windows\CertificateServicesClient\KeyPreGenTask -> No File <==== ATTENTION
Task: {7CF1C84F-0BE6-4FC0-A2FC-6208D5022F68} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {7E48EB16-2459-437A-B3B5-DD91866302CC} - \Microsoft\Windows\EDP\StorageCardEncryption Task -> No File <==== ATTENTION
Task: {7E980C38-9E6C-4581-8573-4B8C9817EDB3} - \Microsoft\Windows\SideShow\SystemDataProviders -> No File <==== ATTENTION
Task: {7EE03738-E972-4883-9315-6B6E0C706337} - \Microsoft\Windows\DeviceDirectoryClient\IntegrityCheck -> No File <==== ATTENTION
Task: {7F1C2A6D-A6A3-4C1A-A8A8-2CFDBF637DE8} - \Microsoft\Windows\Media Center\PeriodicScanRetry -> No File <==== ATTENTION
Task: {8005A10E-0657-41E0-80DE-15969956B978} - \Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan -> No File <==== ATTENTION
Task: {8031D549-4284-49A0-AF75-A7C34DC4EDA7} - \Microsoft\Windows\WindowsColorSystem\Calibration Loader -> No File <==== ATTENTION
Task: {817DAFCC-F8E6-416A-9C83-2BCACC7768BD} - \NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> No File <==== ATTENTION
Task: {829C695F-E874-432A-9A9F-7862D04236B9} - \Microsoft\Windows\ApplicationData\DsSvcCleanup -> No File <==== ATTENTION
Task: {83D3405C-E23B-4BA8-9A2E-AFA9EE09FF74} - \Microsoft\Windows\Registry\RegIdleBackup -> No File <==== ATTENTION
Task: {8478C771-AE7D-47EA-9D79-22DC82C4E3F6} - \Microsoft\Windows\DiskFootprint\StorageSense -> No File <==== ATTENTION
Task: {84ED3FAC-8705-4493-A02E-8054E2F44EB1} - \Microsoft\Office\OfficeTelemetryAgentFallBack2016 -> No File <==== ATTENTION
Task: {87488988-70F6-44C5-A1BD-E328BE17C205} - \Microsoft\Windows\AppID\PolicyConverter -> No File <==== ATTENTION
Task: {88209412-5377-4AA1-B01E-F5D5A6F39E21} - \Microsoft\Windows\SpacePort\SpaceAgentTask -> No File <==== ATTENTION
Task: {88E18EB0-E633-47C9-8FE5-84CEAB8F5EF7} - \microsoft\windows\applicationdata\appuriverifierdaily -> No File <==== ATTENTION
Task: {896ED842-4861-49E9-A2C1-0AE31689F876} - \Microsoft\Windows\Clip\License Validation -> No File <==== ATTENTION
Task: {8A7A639B-6CB6-471D-B963-5788333D0C47} - \Microsoft\Office\Office 15 Subscription Heartbeat -> No File <==== ATTENTION
Task: {8A7D939C-0268-464A-8AC8-BBFD7536C440} - \Microsoft\Windows\PI\Sqm-Tasks -> No File <==== ATTENTION
Task: {8C136918-746E-47D6-9957-7F1DE8B2EA7F} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Task: {8D5D150D-97B1-424E-82DC-4CFAD5FAC3E0} - \Microsoft\Windows\SettingSync\BackgroundUploadTask -> No File <==== ATTENTION
Task: {8EE52AD7-9F81-40D3-AE0C-9F5DB09BC56F} - \Microsoft\Windows\DiskCleanup\SilentCleanup -> No File <==== ATTENTION
Task: {909B04D3-4596-424C-8664-3CC2FD533BEF} - \Microsoft\Windows\MemoryDiagnostic\ProcessMemoryDiagnosticEvents -> No File <==== ATTENTION
Task: {91B9F5D3-9FAA-4AAB-826B-643DBBC07D03} - \Microsoft\Windows\TPM\Tpm-HASCertRetr -> No File <==== ATTENTION
Task: {92FBCC07-4E30-466D-B50C-BDC40B7ADB0E} - \GoogleUpdateTaskMachineUA -> No File <==== ATTENTION
Task: {936FF605-A684-4476-8E62-E051A903B3D3} - \Microsoft\Windows\Time Zone\SynchronizeTimeZone -> No File <==== ATTENTION
Task: {938954E2-DAFB-4BCD-8740-6AC11EBFE13C} - \Microsoft\Windows\AppID\VerifiedPublisherCertStoreCheck -> No File <==== ATTENTION
Task: {948BA849-4A85-4830-978A-42B4C358A7A8} - \Microsoft\Windows\Data Integrity Scan\Data Integrity Scan for Crash Recovery -> No File <==== ATTENTION
Task: {94DC976C-D60C-45CF-8AD5-A82BBC2FACDC} - \Microsoft\Windows\Media Center\UpdateRecordPath -> No File <==== ATTENTION
Task: {95F7441D-F4DE-4103-8791-34DEA0DB80C0} - \Microsoft\Windows\Windows Filtering Platform\BfeOnServiceStartTypeChange -> No File <==== ATTENTION
Task: {9BFBFF63-27D1-4C7C-ADFA-AE5B98B90F78} - \Microsoft\Windows\BrokerInfrastructure\BgTaskRegistrationMaintenanceTask -> No File <==== ATTENTION
Task: {9C1BD708-EF0B-4908-805C-C8FE6A376900} - \Microsoft\Windows\Media Center\ConfigureInternetTimeService -> No File <==== ATTENTION
Task: {9CF304F4-4D08-4DBB-A568-102240A2160B} - \Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser -> No File <==== ATTENTION
Task: {9D30B55D-5FBE-44F9-A358-871CBA1A7095} - \Microsoft\Windows\FileHistory\File History (maintenance mode) -> No File <==== ATTENTION
Task: {9DC56D08-3AB7-4DFE-B855-BCD9E0834276} - \Microsoft\Windows\LanguageComponentsInstaller\Installation -> No File <==== ATTENTION
Task: {A48ED662-E9D0-4763-A3E4-8F78FC3CB5EF} - \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {A4ED0089-B918-4DC2-A476-A658E72433E7} - \Microsoft\Windows\Sysmain\HybridDriveCacheRebalance -> No File <==== ATTENTION
Task: {A64D6DA3-25CF-45C6-A05D-8A0FA896986D} - \Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask -> No File <==== ATTENTION
Task: {A8C357B1-5A3C-43F5-9B96-65040ABF2BCE} - \Microsoft\Windows\WDI\ResolutionHost -> No File <==== ATTENTION
Task: {AAD6063C-34C4-4D43-ADBF-3F69E3021873} - \Microsoft\Windows\Maintenance\WinSAT -> No File <==== ATTENTION
Task: {AB59B7BE-3EAE-40FB-98CC-5DBC1845AB99} - \Phoenix Browser Updater -> No File <==== ATTENTION
Task: {ABAC7D7C-2B8E-446D-A2C3-AADDE5F4D967} - \Overwolf Updater Task -> No File <==== ATTENTION
Task: {AC04FA15-69EE-4FC1-BF31-0A1793490C9E} - \Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319 64 -> No File <==== ATTENTION
Task: {AC3CED37-4301-4692-B83F-E2F598D6B852} - \Microsoft\Windows Defender\MP Scheduled Scan -> No File <==== ATTENTION
Task: {AC6A394F-3673-454C-9286-9AD94A1C11D8} - \Microsoft\Windows\CertificateServicesClient\SystemTask -> No File <==== ATTENTION
Task: {AF8C81AB-2CD9-4042-89CE-DACC4CBEE0F0} - \Microsoft\Windows\DeviceDirectoryClient\RegisterUserDevice -> No File <==== ATTENTION
Task: {B01C49E5-A11B-41A9-A699-ADF42365CB02} - \Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate -> No File <==== ATTENTION
Task: {B0B01AAA-FF6C-4441-B75E-44A24B0B37CD} - \Microsoft\Windows\DUSM\dusmtask -> No File <==== ATTENTION
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor -> No File <==== ATTENTION
Task: {B2C7FF3D-1D7C-44E2-8ED5-4736AFB73DD7} - \Microsoft\Windows\Windows Media Sharing\UpdateLibrary -> No File <==== ATTENTION
Task: {B30732DB-8F9B-42D8-A4D0-BD0373FEAACB} - \Microsoft\Windows\Wininet\CacheTask -> No File <==== ATTENTION
Task: {B320E058-C6FA-413F-876B-0C9B4428AE66} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic6 -> No File <==== ATTENTION
Task: {B41362C4-B234-439F-A497-C0CDA9E218E3} - \Microsoft\Windows\Data Integrity Scan\Data Integrity Scan -> No File <==== ATTENTION
Task: {B5EA650A-8EE9-4BA5-BAA0-2A8ACE00500D} - \Microsoft\Windows\SpacePort\SpaceManagerTask -> No File <==== ATTENTION
Task: {B6B4436B-6860-4F91-8FC3-39F5BEB0EE6A} - \Microsoft\Windows\Subscription\LicenseAcquisition -> No File <==== ATTENTION
Task: {B87A5E4F-735B-4E52-9CAB-FE86A866BCDC} - \Microsoft\Windows\Customer Experience Improvement Program\UsbCeip -> No File <==== ATTENTION
Task: {B921E180-BDB8-492E-B516-9E26427AE714} - \Microsoft\Windows\CertificateServicesClient\CryptoPolicyTask -> No File <==== ATTENTION
Task: {BA1A5F21-B583-4991-B8C5-BC4D5D953FC5} - \Microsoft\Windows\PI\Secure-Boot-Update -> No File <==== ATTENTION
Task: {BADCD9F0-BE48-420C-A2A8-84136226659D} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceAccountChange -> No File <==== ATTENTION
Task: {BAFDABFC-5E7B-419B-BCBE-F1A24258FFCD} - \Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319 Critical -> No File <==== ATTENTION
Task: {BC06C39A-B7B3-4ADB-A2AA-C53D3043701A} - \Microsoft\Windows\Ras\MobilityManager -> No File <==== ATTENTION
Task: {BCC432F2-7A57-4195-881F-9013CF46F613} - \Microsoft\Windows\MUI\LPRemove -> No File <==== ATTENTION
Task: {BD69C6ED-AD55-467C-B787-533200C3B376} - \Microsoft\XblGameSave\XblGameSaveTask -> No File <==== ATTENTION
Task: {BE20C20C-23C8-4A39-942F-33D1D13477A3} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_Display -> No File <==== ATTENTION
Task: {BE886249-9298-4E18-AE51-6DF8DCE123DD} - \Microsoft\Windows\Servicing\StartComponentCleanup -> No File <==== ATTENTION
Task: {BEAF8A6C-47E0-4E84-840B-3A61426B5AAD} - \Microsoft\Windows\Application Experience\StartupAppTask -> No File <==== ATTENTION
Task: {C05E2FFD-7D0D-4F6B-952B-A3318F829D19} - \Microsoft\Windows\Management\Provisioning\Cellular -> No File <==== ATTENTION
Task: {C162FF56-952F-4ABA-AE13-AA8CB0F4C087} - \Microsoft\Windows\Plug and Play\Sysprep Generalize Drivers -> No File <==== ATTENTION
Task: {C21FDEE0-4B41-466A-90B8-5E84D0977A39} - \Microsoft\Windows\Media Center\ActivateWindowsSearch -> No File <==== ATTENTION
Task: {C5F1C535-02AF-410A-9425-DFEAE8D05615} - \Adobe Flash Player Updater -> No File <==== ATTENTION
Task: {C6B2579B-4962-4D12-883D-BBD420573A6C} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic1 -> No File <==== ATTENTION
Task: {C8AB61DD-2103-4930-9F3A-DA77A548F877} - \Microsoft\Windows\Sysmain\ResPriStaticDbSync -> No File <==== ATTENTION
Task: {C93F0416-3D42-4716-8DD4-37F42E063E4D} - \Microsoft\Windows\Diagnosis\Scheduled -> No File <==== ATTENTION
Task: {C97B639A-C1BF-4E0C-ACFD-CF5B27B65B3C} - \Microsoft\Windows\Windows Error Reporting\QueueReporting -> No File <==== ATTENTION
Task: {C9ACBFD2-20AA-4A3F-BE1A-A3D5279BB1BB} - \Microsoft\Windows\Plug and Play\Plug and Play Cleanup -> No File <==== ATTENTION
Task: {CA28DD67-99FB-4222-8A41-B81CEE86E977} - \Yandex Browser system update -> No File <==== ATTENTION
Task: {CBD48141-91AD-4F24-B406-70C0D7F41BD4} - \Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticResolver -> No File <==== ATTENTION
Task: {CDC553D2-B5AD-4AF3-BB6D-5AA47466C1F9} - \Microsoft\Windows\Management\Provisioning\Logon -> No File <==== ATTENTION
Task: {CE1E4917-2BFA-420A-BB77-1265E5FB5C53} - \Microsoft\Windows\Power Efficiency Diagnostics\AnalyzeSystem -> No File <==== ATTENTION
Task: {CFE9501D-B60F-45DB-B48F-19C572F7F30E} - \microsoft\windows\applicationdata\appuriverifierinstall -> No File <==== ATTENTION
Task: {D19A2726-897E-4F7D-9CE4-0773B449CE9E} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceConnectedToNetwork -> No File <==== ATTENTION
Task: {D2C50CE0-7E9B-4F0D-A2A4-95AC59829444} - \Microsoft\Windows\Bluetooth\UninstallDeviceTask -> No File <==== ATTENTION
Task: {D2E103D7-ECE6-4B94-B090-4DC1DEEF090A} - \Microsoft\Windows\Media Center\OCURDiscovery -> No File <==== ATTENTION
Task: {D5EBF28C-A33D-4CBA-8355-0F457EE12498} - \Microsoft\Windows\Application Experience\ProgramDataUpdater -> No File <==== ATTENTION
Task: {D9B62904-7AF7-4248-87AE-CAB82609AC8F} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {DA8BA234-4DCB-4C1E-A4CD-07C7C9A7A160} - \Microsoft\Windows\User Profile Service\HiveUploadTask -> No File <==== ATTENTION
Task: {DB75070A-0C2B-444D-9F7B-D57C646B5CEA} - \Microsoft\Windows\MemoryDiagnostic\RunFullMemoryDiagnostic -> No File <==== ATTENTION
Task: {DBE37995-0869-497F-A77E-3C99256728DC} - \Microsoft\Windows\File Classification Infrastructure\Property Definition Sync -> No File <==== ATTENTION
Task: {DE280E27-41E3-43DD-8D0C-7D14FBD3A6ED} - \Microsoft\Windows\UpdateOrchestrator\Refresh Settings -> No File <==== ATTENTION
Task: {DE68B599-26A4-44D3-A8C0-B052A7B431A8} - \NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> No File <==== ATTENTION
Task: {DEB137CA-2CD4-4FE8-A281-8D1F8A34F1B2} - \Microsoft\Windows\Work Folders\Work Folders Logon Synchronization -> No File <==== ATTENTION
Task: {E11183CC-FCAC-479E-B422-6A72654C14EA} - \Microsoft\Windows\Location\Notifications -> No File <==== ATTENTION
Task: {E2F845E8-099A-4C90-BE8E-1C1B45E14B4F} - \Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319 64 Critical -> No File <==== ATTENTION
Task: {E48B5784-3767-4C69-AAB2-1C31FB48092F} - \Microsoft\Windows\Chkdsk\ProactiveScan -> No File <==== ATTENTION
Task: {E4C2C754-1941-4EB0-9EF6-DDE29F9214BE} - \NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> No File <==== ATTENTION
Task: {E4D2E934-E2FF-49EA-B017-78F3692A5FAE} - \Microsoft\Windows\Media Center\RecordingRestart -> No File <==== ATTENTION
Task: {E5108C86-4C00-42B1-A855-7B3F05CC890C} - \Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Manual) -> No File <==== ATTENTION
Task: {E6FC32AF-8A14-418C-AFF0-CDB4FA792016} - \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTaskLogon -> No File <==== ATTENTION
Task: {E7D29199-120A-4FC6-8C17-B80511E3C767} - \Microsoft\Windows Defender\MpIdleTask -> No File <==== ATTENTION
Task: {EA080A8D-D4FB-4D68-BCA3-660E348288F4} - \Microsoft\Windows\TextServicesFramework\MsCtfMonitor -> No File <==== ATTENTION
Task: {EA8056F3-3C66-4EB8-BDDD-3FE6586EB7AF} - \NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> No File <==== ATTENTION
Task: {EA80CCAD-C505-423C-830B-68FDCC748C99} - \Microsoft\Windows\SideShow\AutoWake -> No File <==== ATTENTION
Task: {EB76E6C0-98F0-4599-96D2-2E4F5E002B9D} - \Microsoft\Windows\Maps\MapsToastTask -> No File <==== ATTENTION
Task: {EBA4FCC3-F485-48FA-8B69-D126BE09BAAA} - \Microsoft\Windows\SettingSync\NetworkStateChangeTask -> No File <==== ATTENTION
Task: {EC11A6F7-343D-49E9-A974-A3716157F2C1} - \Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser -> No File <==== ATTENTION
Task: {EDC4AA50-FD7B-4457-9D8D-BC38BF622D2E} - \Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector -> No File <==== ATTENTION
Task: {F015CEA4-903D-4C31-9DB3-CF4C9789E2D2} - \Microsoft\Windows\Time Synchronization\ForceSynchronizeTime -> No File <==== ATTENTION
Task: {F3BC0C53-70AB-4B9B-AFB6-B89BDFEFD1F8} - \Microsoft\Windows\WOF\WIM-Hash-Validation -> No File <==== ATTENTION
Task: {F48B140D-10F9-4075-AE54-49020F4C3DCD} - \Microsoft\Windows\Storage Tiers Management\Storage Tiers Management Initialization -> No File <==== ATTENTION
Task: {F50261DD-17D7-47A0-B6F1-4E50506B2855} - \NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> No File <==== ATTENTION
Task: {F6C16659-94CE-499C-B9FB-C10BA053B954} - \Microsoft\Windows\Offline Files\Background Synchronization -> No File <==== ATTENTION
Task: {F88E01C2-99E3-4AF6-BFAA-7ACC8EF521D4} - \Microsoft\Windows\Feedback\Siuf\DmClient -> No File <==== ATTENTION
Task: {F9015704-44A7-4962-B811-A4C0206CF851} - \Microsoft\Windows\WindowsUpdate\sihboot -> No File <==== ATTENTION
Task: {F9992DDB-A4C1-4842-B9ED-D08C2E9DC374} - \Adobe Flash Player PPAPI Notifier -> No File <==== ATTENTION
Task: {FA8E8165-F30F-4752-A27F-7BD94EFC84D6} - \Microsoft\Windows\Media Center\PBDADiscoveryW2 -> No File <==== ATTENTION
Task: {FBEABEEA-8868-423A-B4C3-C1576C7DF073} - \NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> No File <==== ATTENTION
Task: {FDA8271B-5D0D-4BED-8FCF-4001231AF9B2} - \Microsoft\Windows\Media Center\OCURActivate -> No File <==== ATTENTION
Task: {FDE134E8-401C-44F6-921D-7E9454236797} - \Microsoft\Windows\Multimedia\SystemSoundsService -> No File <==== ATTENTION
Task: {FF3AD10A-DF3B-49EE-9827-7A084F67DACE} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
EmptyTemp:
Reboot:
end::

Cохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

2. Отключите все расширения в Опере и Хроме, проверьте проблему.

[Никита198722]

проблему проверить какой программой?

- - - - -Добавлено - - - - -

Произошли изменения, освободилось 70 гигов на диске с виндой, произошел сброс всех паролей и вводить их пришлось заново. не показывает в нижней панели язык.

[trueCrypt]

Включите восстановление системы.

Восстановление системы не включали?

Отключите все расширения в Опере и Хроме, проверьте проблему.

Проверьте появляется ли еще реклама при использовании оперы и хрома, когда все расширения выключены.

не показывает в нижней панели язык

Для восстановления языковой панели выполните скрипт AVZ:

begin
RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CTFMON.EXE', 'C:\WINDOWS\system32\ctfmon.exe');
RebootWindows(true);
end.

После выполнения скрипта ПК перезагрузится.
Проверьте появилась ли языковая панель.

[Никита198722]

языковая панель появилась. А восстановление системы у меня нет установочного диска. И какие изменения будут после восстановления? Обязательно ли это?

[trueCrypt]

языковая панель появилась. А восстановление системы у меня нет установочного диска. И какие изменения будут после восстановления? Обязательно ли это?

Нужно было включить функцию восстановление системы перед выполнением скрипта в FRST. Уже не важно.


Что с проблемой?

[Никита198722]

Вроде норм. Поставлю хром завтра и посмотрю. Если что будет, то напишу, а так пока вроде нормально. Спасибо.

[Никита198722]

Здравствуйте. Проблема продолжается. Сама реклама в браузере не появляется, но место на жестком диске резко забивается через некоторое время.

[trueCrypt]

Проверьте размер папки Temp, она забивает место?

Выполните следующие действия что бы перейти в папку TEMP:

Скрытый текст

1. Нажмите клавиши Win + R;
2. введите в появившемся окне %TEMP% и нажмите Enter.

Скрыть

[Никита198722]

Проверьте размер папки Temp, она забивает место?

Выполните следующие действия что бы перейти в папку TEMP:

Скрытый текст

1. Нажмите клавиши Win + R;
2. введите в появившемся окне %TEMP% и нажмите Enter.

Скрыть

ее почистить просто и все?

[trueCrypt]

Она занимает то место? Cколько?