ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
- Временно выгрузите антивирус, файрволл и прочее защитное ПО.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
CreateRestorePoint:
CloseProcesses:
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-131152347-2166339791-1285216010-1000\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
URLSearchHook: HKU\S-1-5-21-131152347-2166339791-1285216010-1000 - (No Name) - {C9423817-5DA7-494E-87E4-111F1B49A1FD} - No File
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmoajegljdhdbaggehffkmopedacnjhf
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp
OPR Extension: (No Name) - C:\Users\Admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\efcogfmkbpacgnppjambabgjkcgokmgp [2018-11-12]
OPR Extension: (No Name) - C:\Users\Admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\hmoajegljdhdbaggehffkmopedacnjhf [2018-11-16]
2018-11-08 00:47 - 2018-11-08 00:47 - 002621640 _____ (uBar) C:\Users\Admin\Downloads\SpyHunter_4_скачать_бесплатно_на_русском_языке_c_ключом_полную_версию-875051.exe
2018-11-07 20:29 - 2018-11-07 20:30 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\KQXKcyjxINdzv
2018-11-07 19:46 - 2018-11-07 23:57 - 000000258 __RSH C:\Users\Admin\ntuser.pol
2018-11-07 19:45 - 2018-11-07 19:45 - 000000000 ____D C:\Users\Все пользователи\NDCOUaoSxKwYHZVB
2018-11-07 19:45 - 2018-11-07 19:45 - 000000000 ____D C:\ProgramData\NDCOUaoSxKwYHZVB
2018-11-07 19:44 - 2018-11-08 00:11 - 000000000 ____D C:\Program Files\itAnLjqGeIE
2018-11-07 19:43 - 2018-11-07 23:57 - 000000258 __RSH C:\Users\Все пользователи\ntuser.pol
2018-11-07 19:43 - 2018-11-07 23:57 - 000000258 __RSH C:\ProgramData\ntuser.pol
2018-10-27 22:08 - 2018-10-27 22:23 - 000000000 ____D C:\Users\Все пользователи\uBar
2018-10-27 22:08 - 2018-10-27 22:23 - 000000000 ____D C:\ProgramData\uBar
Task: {11C5A154-F2F1-4659-9BE2-488C57850AB5} - \Microsoft\Windows\User Profile Service\HiveUploadTask Sync -> No File <==== ATTENTION
Task: {34DAD973-2281-4DEF-9C30-75226A319818} - System32\Tasks\Pbrowserupd => C:\Users\Admin\AppData\Local\Pbrowserupd\Pbrowserupd.exe <==== ATTENTION
Task: {A4F040DA-5439-4FC5-B408-A1C7132D1A3B} - \Microsoft\Windows\User Profile Service\HiveUploadTask SyncD2 -> No File <==== ATTENTION
Task: {C8BC9186-D376-4300-9CCF-C9A92A3FE692} - \Microsoft\Windows\MUI\LPRemove Diagnosis -> No File <==== ATTENTION
- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.