1) В Malwarebytes - чисто

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/

Здравствуйте

Активацию лицензии выполните на этой странице: https://www.esetnod32.ru/activation/master/

Служба технической поддержки  ESET по адресу:  [email protected]

[QUOTE]Алесандр Белых написал:
в чём была проблема?[/QUOTE]

Вирусы и их последствия.
Java - за программой всегда нужно следить - чтобы была актуальной.
Выполните рекомендации:
https://forum.esetnod32.ru/forum9/topic13764/
И ещё можно - [URL=http://pchelpforum.ru/f26/t141222/]почитать.[/URL]

1) Образ - чисто.
2) Раз антивирус работает не корректно его нужно переустановить.

Удалите антивирус по инструкции: [URL=http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964]Так.[/URL]

Скачать антивирус можно здесь: https://www.esetnod32.ru/home/

3) Пишем по итогу.

Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>
;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

deldirex %SystemDrive%\USERS\FUSION\APPDATA\LOCALLOW\UNITY\WEBPLAYER\­LOADER

delall %SystemDrive%\USERS\FUSION\APPDATA\LOCAL\TEMP\{F2A3076F-0503-42F2-82A1-0EA537A37870}-65.0.3325.181_64.0.3282.186_CHROME_UPDATER.EXE
delall %SystemDrive%\USERS\FUSION\APPDATA\LOCAL\TEMP\CPUZ139\CPUZ13­9_X64.SYS
delall %SystemDrive%\USERS\FUSION\APPDATA\LOCAL\TEMP\GKERNEL.SYS
delref HTTP://WWW.MINECRAFTFORUM.NET/TOPIC/13807-MCEDIT-MINECRAFT-WORLD-EDITOR-COMPATIBLE-WITH-MC-BETA-173/
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE 7\ASC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\WISE\WISE CARE 365\WISETRAY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\WISE\WISE CARE 365\WISETURBO.EXE
delref %SystemRoot%\SYSWOW64\MACROMED\FLASH\FLASHUTIL32_25_0_0_171_­PEPPER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\DRIVER BOOSTER\5.0.3\DRIVERBOOSTER.EXE
delref A9A33436-678B-4C9C-A211-7CC38785E79D\[CLSID]
delref 752073A1-23F2-4396-85F0-8FDB879ED0ED\[CLSID]
delref %SystemRoot%\SYSWOW64\COMPMGMTLAUNCHER.EXE
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {0D012ABD-CEED-11D2-9C76-00105AA73033}\[CLSID]
delref {19916E01-B44E-4E31-94A4-4696DF46157B}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {56A58823-AE99-11D5-B90B-0050DACD1F75}\[CLSID]
delref {7AEFE841-DCA1-4A95-80CB-BE935D020501}\[CLSID]
delref {7AEFE841-DCA1-4A95-80CB-BE935D020602}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {E01D1C6A-4F40-11D3-8958-00105A272DCF}\[CLSID]
delref {EBA7A1E6-E69D-4BA5-B291-95782A004604}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\BATTLELOG WEB PLUGINS\2.5.1\NPBATTLELOG.DLL
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\57.0.2987.133\INSTALLER\CHRMSTP.EXE
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\BATTLELOG WEB PLUGINS\2.5.1\NPBATTLELOGX64.DLL
delref {472083B0-C522-11CF-8763-00608CC02F24}\[CLSID]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERS\EAGLEX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\GARENA PLUS\ROOM\SAFEDRV.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\MEGAFON\MEGAFON INTERNET\MEGAFONINTERNETSERVICE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\[email protected]
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\[email protected]
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\[email protected]
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\EXTENSIONS\{972CE4C6-7E08-4474-A285-3208198CE6FD}.XPI
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.17\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\AEPROAM.DLL
delref %SystemRoot%\SYSWOW64\RSTRUI.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\WBEM\NLMCIM.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\WPCCPL.DLL
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref D:\AUTORUN.EXE
delref %SystemDrive%\USERS\FUSION\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL
delref {3785D0AD-BFFF-47F6-BF5B-A587C162FED9}\[CLSID]
delref {5A8FF410-F3CE-4844-B31B-F18D911239E8}\[CLSID]
delref {759D9886-0C6F-4498-BAB6-4A5F47C6C72F}\[CLSID]
delref {7AEFE841-DCA1-4A95-80CB-BE935D020302}\[CLSID]
delref {8E5E2654-AD2D-48BF-AC2D-D17F00898D06}\[CLSID]
delref %Sys32%\BLANK.HTM
delref E:\GAMES\DIVINITY - ORIGINAL SIN 2\BIN\EOCAPP.EXE
delref E:\GAMES\EVE\LAUNCHER\EVELAUNCHER.EXE
delref %SystemDrive%\USERS\FUSION\APPDATA\LOCAL\MAIL.RU\GAMECENTER\[email protected]
delref E:\GAMES\SPORE ANTHOLOGY\SPORE_EP1\SPOREBINEP1\SPOREAPP.EXE
delref E:\GAMES\SPORE ANTHOLOGY\UNINS000.EXE
delref E:\GAMES\DIVINITY - ORIGINAL SIN 2\BIN\SUPPORTTOOL.EXE
delref E:\GAMES\DIVINITY ORIGINAL SIN ENHANCED EDITION\SHIPPING\EOCAPP.EXE
delref E:\GAMES\STARCRAFT II\STARCRAFT II OFFLINE.EXE
delref E:\GAMES\DIVINITY - ORIGINAL SIN 2\UNINS000.EXE
delref E:\GAMES\DIVINITY ORIGINAL SIN ENHANCED EDITION\UNINS000.EXE
delref E:\GAMES\FALLOUT 4\UNINS000.EXE
delref E:\GAMES\STARCRAFT II\UNINS000.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\DIABLO III\MANUAL.URL
delref %SystemDrive%\PROGRAM FILES (X86)\DIABLO III\TECHSUPPORT.URL
delref %SystemDrive%\PROGRAM FILES (X86)\DIABLO III\BATTLENETACCOUNT.URL
delref E:\GAMES\DIVINITY - ORIGINAL SIN 2\SUPPORTTOOL.EXE
delref E:\GAMES\DIVINITY - ORIGINAL SIN 2\UNINS001.EXE
delref E:\GAMES\DIVINITY - ORIGINAL SIN 2\LANGUAGE_SETUP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT OFFICE\ACTIVATOR.EXE
delref E:\GAMES\PROJECT ZOMBOID\PROJECTZOMBOID32.EXE
delref E:\GAMES\PROJECT ZOMBOID\PROJECTZOMBOID64.EXE
delref E:\GAMES\PROJECT ZOMBOID\UNINS000.EXE
delref E:\GAMES\R.G. CATALYST\TOTAL WAR. ATTILA\ATTILA.EXE
delref E:\GAMES\R.G. CATALYST\TOTAL WAR. ATTILA\UNINSTALL\UNINS000.EXE
delref %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\SOUTH PARK - THE STICK OF TRUTH\UNINSTALL\UNINS000.EXE
delref E:\PROGRAM\RC\RAIDCALL.RU\UNINST.EXE
delref E:\GAMES\STRONGHOLD 3\STRONGHOLD3.EXE
delref E:\GAMES\WORMS W.M.D\UNINS000.EXE
delref E:\GAMES\WORMS W.M.D\WORMS W.M.D.EXE
delref E:\GAMES\GOG GALAXY\GALAXYCLIENT.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\DUOWAN\YY\YYSSO\1.0.0.5\NPCHECKER.DLL
deldir %SystemDrive%\PROGRAM FILES\UNITY\WEBPLAYER64\LOADER-X64
apply
deltmp
restart



</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

[QUOTE]Лука Ефремов написал:
Просто супер, Браво HP![/QUOTE]
Не они первые и не они последние.

Java удалите через программу: [URL=https://www.ccleaner.com/]ccleaner[/URL]

1) Если не работаете с программой: Java - удалите., если нужна то обновите до актуальной версии. https://ru.wikipedia.org/wiki/Java

2) Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

[code]
Task: {0E86B223-3BC5-4349-BB4A-89FF8AF4D7B8} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {11169B71-341A-4E96-B5AE-0EFDEAA946F2} - \AVAST Software\Avast settings backup -> No File <==== ATTENTION
Task: {1855160E-DE0A-4583-8CAD-AA5B93DC9D48} - \Game_Booster_AutoUpdate -> No File <==== ATTENTION
Task: {1DCD3D53-AC41-4E6B-8852-571C942047C1} - \iToolsDaemon -> No File <==== ATTENTION
Task: {1FB9700B-D36D-4192-B48E-69E7FC6ECEF1} - \{7E7D0F47-7D05-797D-0411-797E0C7A110B} -> No File <==== ATTENTION
Task: {22725075-2472-432A-A556-7B3696155349} - \YiCLeEuyNayo -> No File <==== ATTENTION
Task: {2607A5C1-F05E-446C-94DD-AD43E51F157C} - \{CA2D8276-603B-4053-AD4C-A997402FDC9D} -> No File <==== ATTENTION
Task: {271CCD87-F714-4A3E-85A2-C55941E564B8} - \GameNet -> No File <==== ATTENTION
Task: {325926B2-8D0A-46B2-B7B3-4B8E64547797} - \{805C024B-BFF3-40FB-B931-EE1B9012B420} -> No File <==== ATTENTION
Task: {330A36A2-DB79-4CA1-AA32-584913D9EBDB} - \{D36135CB-D2F4-49A9-B7AB-06D8A7012952} -> No File <==== ATTENTION
Task: {34753C20-C145-46D5-923E-7CC42CDF2712} - \{259BFE87-81F7-471A-9B12-290519A2BD6E} -> No File <==== ATTENTION
Task: {50D80B5A-A356-4F12-95DF-8AF0283386DE} - System32\Tasks\E3E2FAF8-01A6-9F3E-5835-B13FC8DF2D83 => C:\Windows\system32\regsvr32.exe /n /s /i:"/661cd618a9ef9b6c /q" "C:\Users\windows\AppData\Local\DB92FA~1\{9C2A9~1." <==== ATTENTION
Task: {6DC85488-FA78-43DE-B0EA-F73C53ECEA31} - \{0DD43A20-7A97-48C9-86BB-32BB09678926} -> No File <==== ATTENTION
Task: {735D6C33-3377-429B-98B4-F6DD6E159644} - \niPYo -> No File <==== ATTENTION
Task: {78E1C240-1200-4F14-928A-B2B5364D3303} - \Scheduled Update-S-1-8-22 -> No File <==== ATTENTION
Task: {8D4394F2-D666-4BF3-AC6B-F99047469CE1} - \exOVtDTL -> No File <==== ATTENTION
Task: {A2CFB6F3-B3AE-4971-8E29-C415BE22D2E5} - \Microsoft\Windows\Maintenance\WinSAT -> No File <==== ATTENTION
Task: {A44423A3-EDD5-4540-AC92-7D890C7AAE40} - \xOolXYC -> No File <==== ATTENTION
Task: {BA8B06C6-9DDD-4CEF-8F5B-15471B511DFB} - \{A78030A9-641A-41D2-AA9D-AFE6120B2ABC} -> No File <==== ATTENTION
Task: {C65A394D-76DC-4318-A69A-8FDEF26493B8} - \{0C8352AE-0FF9-31D5-82D1-2E1CD18B1D6A} -> No File <==== ATTENTION
Task: {C7D20483-186D-4E48-BB12-CED2FD51B348} - \{27B74BFC-901C-FC57-A87C-58271AC2C803} -> No File <==== ATTENTION
Task: {D2388846-792F-42CC-99AE-8884E4611AC4} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
Task: {E13A88AC-1DB2-4D64-A079-DAB9BFC02BDE} - \PCSdEJSI -> No File <==== ATTENTION
Task: {E4420E4A-B83B-4CC2-9568-410746AE9245} - \{5CF26E43-2E76-4BC1-92B0-12E156DCBE36} -> No File <==== ATTENTION
Task: {E525093C-8008-499F-9F46-E0F1883AC1FC} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
Task: {F0D992F9-0C81-4A05-8F7B-6D34576E5BA5} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {FBBA88FB-243F-4617-B0B1-386AA74509DF} - \geckofz -> No File <==== ATTENTION
HKLM\...\Run: [a66f3aba09d4d2fa5b311458ca443faa] => "C:\Users\windows\AppData\Roaming\windows.exe" ..
HKLM\...\Run: [4ac3c974fdeb47ca048a77277c46e792] => "C:\Users\windows\AppData\Roaming\Windows.exe" ..
HKU\S-1-5-21-3639101864-850435329-857067824-1000\...\Run: [Zona] => C:\PROGRA~1\Zona\Zona.exe /MINIMIZED
HKU\S-1-5-21-3639101864-850435329-857067824-1000\...\Run: [ycAutoLaunch_AB9C2E10634F4F665D2EACA4F8AFEEBD] => "C:\Users\windows\AppData\Local\yc\Application\yc.exe" /prefetch:5 <==== ATTENTION
HKU\S-1-5-21-3639101864-850435329-857067824-1000\...\Run: [MailRuUpdater] => C:\Users\windows\AppData\Local\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
HKU\S-1-5-21-3639101864-850435329-857067824-1000\...\Run: [amigo] => C:\Users\windows\AppData\Local\Amigo\Application\amigo.exe --no-startup-window <==== ATTENTION
ShortcutTarget: regCheck.lnk -> C:\Users\windows\AppData\Local\rightchose\regCheck.vbs (No File)
FF Extension: (Global Stat) - C:\Users\windows\AppData\Roaming\Mozilla\Firefox\Profiles\1jh6­vh42.default\Extensions\{98538934-3027-1265-953f-95936ac8736f}.xpi [2017-06-28] [Legacy] [not signed]
CHR StartupUrls: Default -> "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=star­tpm&utm_term=9AEF35BD5AE6EE4E3345C4D692B9D25F&utm_d=20170328­"

EmptyTemp:
Reboot:

[/code]
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


3) Примените утилиту для очисти от хвостов антивируса: Avast https://www.avast.ru/uninstall-utility


4) Нужен новый образ автозапуска в uVS ( попробуйте на время работы с uVS отключить антивирус ) - или создайте образ в безопасном режиме.

Напишите версии продуктов администрирования с которыми вы работаете; какую версию AV продукта устанавливаете.

Добрый день.
На сайте подобные вопросы не решаются.
Служба технической поддержки  ESET по адресу:  [email protected]