Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
CreateRestorePoint:
HKLM\...\Run: [kbdsprt] => [X]
SearchScopes: HKU\S-1-5-21-810668761-2242591435-1657885257-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=iextn&gp=811010
SearchScopes: HKU\S-1-5-21-810668761-2242591435-1657885257-1000 -> yandex.ru-152738 URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=iextn&gp=811010
SearchScopes: HKU\S-1-5-21-810668761-2242591435-1657885257-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=iextn&gp=811010
CHR Extension: (Mail.Ru) - C:\Users\Вичуга\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgcifljfapbhgiehkjlckfjmgeojijcb [2016-03-20]
CHR Extension: (Mail.Ru) - C:\Users\Вичуга\AppData\Local\Google\Chrome\User Data\Default\Extensions\oelpkepjlgmehajehfeicfbjdiobdkfj [2016-03-20]
2016-04-04 13:06 - 2016-04-04 13:06 - 00000000 ____D C:\Program Files\Common Files\{155AE22E-C64D-4C0A-A109-81A92A099C0C}
2016-03-20 11:37 - 2016-03-20 11:37 - 00000000 ____D C:\Users\Вичуга\AppData\Local\Вoйти в Интeрнет
Task: {09648D6C-5BA5-4342-960C-407E093F8FC1} - \{24FBAEA8-476A-4122-A9A6-59AB100BB6CB} -> No File <==== ATTENTION
Task: {0F95560E-2159-4BE9-AFA2-7F457D61D3D7} - \{D0CD535D-7BEF-4E4F-9371-6851A0FA3EDA} -> No File <==== ATTENTION
Task: {B164DBDB-4E0B-44B8-96CA-A67200FDD2F2} - \Microsoft\extsetup -> No File <==== ATTENTION
Reg: reg delete "HKU\S-1-5-21-810668761-2242591435-1657885257-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\ImageCropResize" /f
EmptyTemp:
Reboot:
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус,
закройте все браузеры, запустите FRST, нажмите
Fix и подождите. Программа создаст лог-файл (
Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.