Слетают Расширения Avast и AdBlock после перезагрузки компьютера

[Valay_SH]

Здравствуйте. Столкнулся с проблемой: после перезагрузки постоянно слетают расширения Avast и AdBlock на домашнем компьютере. Пытался избавиться и Malwarebytes, рекомендованным гуглом, и AdwCleaner, не помогает. Из автозагрузки с помощью CCleanera убрал почти всё, но не помогает. Бувает что что-то находят и на день, вроде проблема решается, но потом возвращается. Компьютером пользуются неопытный родитель и дети смотрят и играют во всякие флеш игры в интернете. Так же имеется странное моргание и эффект сворачивания, разворачивания какого-то прозрачного окна, во время работы. Антивирус ничего не находит, а драйвера видеокарты обновлены. Что делать не знаю. Систему сносить не хочется, да и диск не дома, а ехать 600 км туда обратно за диском не имею возможности и желания. Скоро уезжаю обратно на учёбу. Хотелось бы чтобы дома всё было спокойно. Помогите, пожалуйста. Файла Syscure.zip не нашёл в папке. Отправляю то, что есть.

[Info_bot]

Уважаемый(ая) Valay_SH, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 QuarantineFile('C:\Users\Admin\AppData\Local\Microsoft\664BB6EF5FEBD350BB2EDCF99D7906E0\3E26A42B3FB6B4FA81C6215529390D81.exe','');
 DeleteFile('C:\Users\Admin\AppData\Local\Microsoft\664BB6EF5FEBD350BB2EDCF99D7906E0\3E26A42B3FB6B4FA81C6215529390D81.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','390D819255126C18AF4B6BF3B23E26A4SB');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','AppDownloads');
 DeleteFile('C:\Program Files (x86)\Common Files\FD463C63-0CD1-4865-95EB-FED109469100\CFA1416B-6A82-49A8-92AA-6B830843F31D.exe','32');
 DeleteFile('C:\Users\Admin\AppData\Local\Advatube\stub.exe','32');
 DeleteFile('C:\Users\Admin\AppData\Local\Advatube\config.json','32');
 DeleteFile('C:\Users\Admin\AppData\Local\Temp\yupdate.exe-{4B4D6FDA-C9F3-478E-81D1-7F399527CAD4}','32');
 DeleteFile('C:\Users\Admin\AppData\Roaming\Checkers\Draughts\Draughts.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\KRB Updater Utility','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\390D819255126C18AF4B6BF3B23E26A4','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\390D819255126C18AF4B6BF3B23E26A4SB','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\extsetupSB','64');
 DeleteFile('C:\Users\Admin\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\390D819255126C18AF4B6BF3B23E26A4','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\390D819255126C18AF4B6BF3B23E26A4SB','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\extsetupSB','64');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Valay_SH]

Спасибо. Сейчас прогоним.

[mike 1]

В теме отвечать не надо пока не все готово.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены