1) В Malwarebytes - чисто.

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>

;uVS v3.87.10 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTP://WWW.YOUTUBE.COM/
delref HTTP://VK.COM/FEED
delref HTTP://WWW.OURSURFING.COM/?TYPE=HP&TS=1431066552&Z=C9F9D52223EDCAC3B4CA11BGCZ0CCG8E5QDQ­7QFB7G&FROM=CMI&UID=3219913727_198339_38E3BDF9
delref HTTP://WWW.OURSURFING.COM/?TYPE=HPPP&TS=1431066570&Z=C5E0FA0417FEEC8EB14072BG1Z6C0G6ECQ­1Q5Q5TAB&FROM=CMI&UID=3219913727_198339_38E3BDF9
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLMJEGMLICAMNIMMFHCMPKCLMIGMMCBEH%26INSTALLSOURCE%3D­ONDEMAND%26UC

;-------------------------------------------------------------

delref %SystemDrive%\USERS\IDEXT\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HOBOPPGPBGCLPFNJFDIDOKIILACHFCBB\3.0.2.0_0\VKOPT
delref %SystemDrive%\USERS\IDEXT\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CFHDOJBKJHNKLBPKDAIBDCCDDILIFDDB\1.13.2_0\ADBLOCK PLUS
delref %SystemDrive%\USERS\IDEXT\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GIGHMMPIOBKLFEPJOCNAMGKKBIGLIDOM\3.9.1_1\ADBLOCK
deltmp
delnfr
restart


</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
_____
Официальный сайт: https://adblockplus.org/ru/

1) В Malwarebytes - всё найденное удалите.

2) Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Franky27

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/

Franky27


Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

<code>

;uVS v3.87.10 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delall %SystemDrive%\USERS\123\APPDATA\LOCAL\TEMP\8B5AT5GGHH0D.EXE

delref %SystemDrive%\USERS\123\APPDATA\LOCAL\TEMP\\8B5AT5GGHH0D.EXE

delref HTTP://CHAYNACHA.RU/?UTM_SOURCE=SPEEDDIAL03&UTM_CONTENT=9DF415BEAB3B0D9F0D100AE29­035C866&UTM_TERM=$__MID&UTM_D=$__UTMD
delref HTTP://AROLINA.THIGH-ADVICE.GDN/2INF_SPEADDIAL.PNG
delref HTTP://EISLRGWXAPKP.MEALMELTSPEND.GDN/SOFTWARE_INSTALL?HETAG=1477B999FAD32062BC6AA811FBE9B0A2&GUID=$__GUID&SIG=$__S­IG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=13336­3096&DID=2667245032&EXT_PARTNER_ID=&2INF_SPEEDDIAL=1&EXT_PAR­TNER_ID=
delall %SystemDrive%\USERS\123\APPDATA\LOCAL\TEMP\VBQU8EUKZIGK.EXE

delref %SystemDrive%\USERS\123\APPDATA\LOCAL\TEMP\\VBQU8EUKZIGK.EXE

delref HTTP://CHAYNACHA.RU/?UTM_SOURCE=FAVORITES03&UTM_CONTENT=7790075E2B6899EC7954D0772­C8E0271&UTM_TERM=$__MID&UTM_D=$__UTMD|ИНТЕРНЕТ
delref HTTP://EISLRGWXAPKP.MEALMELTSPEND.GDN/SOFTWARE_INSTALL?HETAG=1477B999FAD32062BC6AA811FBE9B0A2&GUID=$__GUID&SIG=$__S­IG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=13336­3096&DID=2667245032&EXT_PARTNER_ID=&2INF_FAVORITES=1&EXT_PAR­TNER_ID=
delall %SystemDrive%\USERS\123\APPDATA\LOCAL\TEMP\JM3HENIWLKZE.EXE

delref %SystemDrive%\USERS\123\APPDATA\LOCAL\TEMP\\JM3HENIWLKZE.EXE

delref HTTP://AROLINA.THIGH-ADVICE.GDN/CHROME.CRX
delref HTTP://EISLRGWXAPKP.MEALMELTSPEND.GDN/SOFTWARE_INSTALL?HETAG=1477B999FAD32062BC6AA811FBE9B0A2&GUID=$__GUID&SIG=$__S­IG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=13336­3096&DID=2667245032&EXT_PARTNER_ID=&EXT_PARTNER_ID=&VKLIKE=1­
delall %SystemDrive%\USERS\123\APPDATA\LOCAL\TEMP\WCT1D96.TMP

delref %SystemDrive%\USERS\123\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
del %SystemDrive%\USERS\123\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE

delref %SystemDrive%\USERS\123\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL
del %SystemDrive%\USERS\123\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL

deldirex %SystemDrive%\USERS\123\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOA­DER

delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=IE8SRC
deldirex %SystemDrive%\PROGRAM FILES (X86)\ZAXAR

delref HTTP://WWW.GOOGLE.RU/SEARCH?HL=RU&Q={SEARCHTERMS}&BTNG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+GOOGLE&LR=
delref HTTP://OVGORSKIY.RU
delref %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\MAILRUUPDATER\MAILRUUPDATER.EXE
del %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\MAILRUUPDATER\MAILRUUPDATER.EXE

delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&PRODUCT_ID=%7B6DEF3402-DCC7-4110-AEDE-3977FD0759C0%7D&GP=831106
delref %SystemDrive%\USERS\123\APPDATA\LOCAL\MAIL.RU\SPUTNIK\PTLS\MAILRUHOMESEARCH.EXE
del %SystemDrive%\USERS\123\APPDATA\LOCAL\MAIL.RU\SPUTNIK\PTLS\MAILRUHOMESEARCH.EXE

delref HTTP://CHAYNACHA.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=CFB47DC403DD27F678F72BF6EFA1E7­39&UTM_TERM=3E6706D8B9B0BA87B8F4768AEE7E546E&UTM_D=20170403
deldirex %SystemDrive%\USERS\123\APPDATA\LOCAL\AMIGO\APPLICATION

delref HTTP://MAIL.RU/CNT/10445?GP=831105
del %SystemDrive%\USERS\123\APPDATA\ROAMING\MICROSOFT\WINDOWS\ST­ART MENU\PROGRAMS\АМИГО.LNK

delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=831101
del %SystemDrive%\USERS\123\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\АМИГО.LNK

;-------------------------------------------------------------

unload %SystemDrive%\USERS\123\DOWNLOADS\CP_OT_MELLSTROY__HRISTMA.EXE
delall %SystemDrive%\USERS\123\DOWNLOADS\CP_OT_MELLSTROY__HRISTMA.EXE
delall %SystemDrive%\USERS\123\APPDATA\ROAMING\CPUZAPP2\CPUZAPP.EXE
delref %SystemDrive%\USERS\123\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PBJDLPAFFKKDGGNABFDBHBFBNCMCCKIO\4.3.0_0\VK DOWNLOADER
bp C:\USERS\123\DOWNLOADS\ZFXD.EXE
delall %SystemDrive%\USERS\123\DOWNLOADS\ZFXD.EXE
uidel "C:\Users\123\AppData\Local\Amigo\Application\54.0.2840.191\Installer\setup.exe" --uninstall
uidel C:\Users\123\AppData\Local\Mail.Ru\MailRuUpdater.exe uninstall
uidel C:\Users\123\AppData\Roaming\setupsk\uninstall.exe
uidel  "C:\Program Files (x86)\Zaxar\unins000.exe"
uidel C:\Users\123\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
deltmp
delnfr
restart


</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

Избегайте избыточного цитирования.
Тема становиться трудно читаемой.
мы и так видим, что мы писали - это не дискуссия.


1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/

Eset Remote Administration: https://www.esetnod32.ru/download/business/commercial/remote_administrator/

Александр Болотин

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>

;uVS v3.87.10 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFLLIILNDJEOHCHALPBBCDEKJKLBDGFKK%26INSTALLSOURCE%3D­ONDEMAND%26UC
deldir %SystemDrive%\PROGRAMDATA\KEEPVID\KEEPVID PRO
deldir %SystemDrive%\USERS\ХОЗЯИН\APPDATA\LOCALLOW\UNITY\WEBPLAYER\­LOADER
delref %SystemDrive%\USERS\ХОЗЯИН\APPDATA\LOCAL\YANDEX\YANDEXBROWSE­R\USER DATA\DEFAULT\EXTENSIONS\BBKEKONODCDMEDGFFKKBGMNNEKBAINBG\7.1.3.1_0\GHOSTERY
deldir %SystemDrive%\PROGRAM FILES (X86)\VKMUSIC 4
delall %SystemDrive%\USERS\ХОЗЯИН\APPDATA\LOCAL\LANGUAGE CUSTOM MGR.EXE
uidel  "C:\Program Files (x86)\KeepVid\KeepVid Pro\unins000.exe"
uidel  "C:\Program Files (x86)\VKMusic 4\unins000.exe"
uidel C:\Users\Хозяин\AppData\Roaming\MediaPlayerApplication2\uninst­aller.exe
uidel C:\Users\Хозяин\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
deltmp
delnfr
restart


</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

+
Что это за программа. ( расширения в браузере )
KeepVid Pro(Build 4.10.2.0)

D:\АКТИВНЫЙ БРАУЗЕР ХРОМ))\CHROME.EXE
Действительна, подписано Dan Deng
что это такое ?