Вирусец
 

щас спою , как было
качнул с офсайта Битторен - клиент,
начал ставить , убрал галки с ненужных прог , уброал галку с установки аваста, но гадина аваст умудрилась установиться , удалил . откатился
решил прогнать Malwarebytes
а там ой-ёй мама не горюй .
парни проверте на какахи комп

ювска Вложение 402196

Malwarebytes Вложение 402195

Удалите в MBAM все найденное.

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   
   Код:

   ---

   ;uVS v4.0.6 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
breg

delref HTTP://DO-SEARCH.COM/?TYPE=HP&TS=1433591635&Z=89F928586693998997BFA70GFZ4CEC5W8TDWFC4G0O&FROM=COR&UID=WDCXWD10EARS-00Y5B1_WD-WCAV5W24651946519
delref HTTP://DO-SEARCH.COM/?TYPE=HPPP&TS=1433591639&Z=D9C41A6CE43B807F99B11CFG5Z7CCC9W7T6W6CBG1Q&FROM=COR&UID=WDCXWD10EARS-00Y5B1_WD-WCAV5W24651946519
restart

   ---

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен..

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

всё сделал , фрст оба файла создал, запаковал в зип

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   
   Код:

   ---

   CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-280144539-2591920384-1566407558-1001\...\RunOnce: [Application Restart #2] => C:\Windows\SysWOW64\muachost.exe [1692840 2015-08-18] (MSI)
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
virustotal:C:\Windows\SysWOW64\muachost.exe
U3 aswbdisk; no ImagePath
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
Task: {881DAA3E-7BCD-49C5-9221-1CD90E4664AA} - \iToolsDaemon -> No File <==== ATTENTION

   ---

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.

Удалите остатки Аваста с помощью этой https://www.avast.ru/uninstall-utility утилиты в безопасном режиме.

сделал
аваст удалил в безопасном режиме

Больше ничего плохого не видно.

спасибо парни)), выручили, с праздником вас))))

Взаимно!!!