[Sorokin Vladimir]

даю http://turbobit.net/txabcbcxmq6c.html

[Sandor]

У меня туда нет доступа.

[Sorokin Vladimir]

Хорошо, выложите на файлообменник (например, https://www.sendspace.com/), ссылку на скачивание - сюда. »

архив загрузил, не понятно как получить ссылку...

может на диск - яндекс, гугл?

[Sandor]

может на диск - яндекс? »

Давайте.

[Sorokin Vladimir]

вроде разобрался https://www.sendspace.com/file/or88tp

[Sandor]

Странно, файл не такой большой, чтоб не поместиться в обычное сообщение. А ведь понадобятся еще логи.

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  • Прокси
  • Политики IE
  • Политики Chrome
    и нажмите Ok.
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[Sorokin Vladimir]

первое не прошло буду опять на обменник

даю https://www.sendspace.com/file/fn9fu1

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
FF user.js: detected! => C:\Users\Компас\AppData\Roaming\Mozilla\Firefox\Profiles\zplasg2s.default\user.js [2016-12-30]
2016-09-19 08:00 - 2016-09-19 08:00 - 7090176 _____ () C:\Users\Компас\AppData\Roaming\agent.dat
2016-09-19 08:00 - 2016-09-19 08:00 - 0054272 _____ () C:\Users\Компас\AppData\Roaming\ApplicationHosting.dat
2016-09-19 08:00 - 2016-09-19 08:00 - 0070704 _____ () C:\Users\Компас\AppData\Roaming\Config.xml
2016-09-19 08:00 - 2016-09-19 08:00 - 1905446 _____ () C:\Users\Компас\AppData\Roaming\Geotax.tst
2016-09-19 07:59 - 2016-09-19 08:00 - 0021264 _____ () C:\Users\Компас\AppData\Roaming\InstallationConfiguration.xml
2016-09-19 07:59 - 2016-09-19 07:59 - 0140288 _____ () C:\Users\Компас\AppData\Roaming\Installer.dat
2016-09-19 08:00 - 2016-09-19 08:00 - 0126464 _____ () C:\Users\Компас\AppData\Roaming\lobby.dat
2016-09-19 08:00 - 2016-09-19 08:00 - 0005568 _____ () C:\Users\Компас\AppData\Roaming\md.xml
2016-09-19 08:00 - 2016-09-19 08:00 - 0126464 _____ () C:\Users\Компас\AppData\Roaming\noah.dat
Task: {618ED153-46FA-4C1D-8679-EA4C161BFE0F} - System32\Tasks\Microsoft\Windows\Multimedia\Manager => C:\Users\Компас\AppData\Roaming\Adobe\Manager.exe
Task: {F743D8F1-5A38-429A-A963-8A05CD829794} - System32\Tasks\Driver Booster SkipUAC (Компас) => C:\Program Files\IObit\Driver Booster\DriverBooster.exe
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

[Sorokin Vladimir]

готово https://www.sendspace.com/file/ss8m9l

[Sandor]

Что сейчас с проблемой?