Нечто скачивает рекламное ПО

[tegra_2000]

Стоит пиратская виндовс 10. Нуждалась в активации, сам я никогда этим не занимался, скачал с какого-то сайта активатор по ссылке под видосом на ютубе. Оказалось, что это установщик рекламного ПО. Третий день лечу компьютер антивирусами- не помогает. Сброс Гугла и переустановку его же проводил, пользовался Гугловским поисковиком рекламного ПО- чисто. Итог всей моей деятельности приводит к тому, что вирусы удаляются при поиске антивируса "Malwarebytes", но после включения Гугла устанавливаются по новой. Что делать?) Не хочется виндовс из-за этого переустанавливать.

[Info_bot]

Уважаемый(ая) tegra_2000, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Удалите IOBIT через установку и удаления программ в панели управления.

HiJackThis (из каталога autologger)профиксить

O2 - HKLM\..\BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive1 - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive2 - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive3 - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive4 - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive5 - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive6 - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive1 - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive2 - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive3 - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive4 - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive5 - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers:  OneDrive6 - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O22 - Task: \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler - {5AA199A0-1CED-43A5-9B85-3226086738A3} - (no file)
O22 - Task: {05C6BEE5-1B7D-AD50-493F-221ACDB2435D} - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://jijitel.net/cl/?guid=1g20v8vwe6phnlw5s100uc22hxb3pndh&prid=1&pid=5_1301_106601

- Подготовьте лог AdwCleaner и приложите его в теме.

[tegra_2000]

Здравствуйте, не могу найти последнюю строчку из перечисленных вами кодов.

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[tegra_2000]

Нужно же удалить то, что при сканировании программа найдёт? (C03)

- - - - -Добавлено - - - - -

После прошлого сканирования и очистки всё равно что-то находит.(C05)

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[tegra_2000]

Готово

[SQ]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  S4 IUFileFilter; no ImagePath
  Folder: C:\WINDOWS\ABR
  2018-04-18 16:56 - 2018-04-25 23:25 - 000000000 ____D C:\Users\Тигран\AppData\Roaming\IObit
  2018-04-18 16:56 - 2018-04-25 23:25 - 000000000 ____D C:\Users\Тигран\AppData\LocalLow\IObit
  2018-04-18 16:56 - 2018-04-18 16:56 - 000000000 ____D C:\WINDOWS\IObit
  2018-04-18 16:55 - 2018-04-25 23:25 - 000000000 ____D C:\Users\Все пользователи\IObit
  2018-04-18 16:55 - 2018-04-25 23:25 - 000000000 ____D C:\ProgramData\IObit
  2018-04-18 16:55 - 2018-04-23 10:45 - 000000000 ____D C:\Program Files (x86)\IObit
  HKU\S-1-5-21-1797126724-2551434150-2735315506-1001\...\StartupApproved\Run: => "Advanced SystemCare 11"
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[tegra_2000]

Сделал

[SQ]

Сообщите, что с проблемой?

[tegra_2000]

Проблема решена. Спасибо вам большое!)