[Sandor]

Здравствуйте!

Прочитал тему - не помогает... »

Чужие скрипты Вам и не помогут.

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

[gf.bill.cipher@vk]

CollectionLog-2017.06.21-14.31.zip
Вот лог

[Sandor]

Папка и ее содержимое Вам известны?

C:\ProgramData\PrtScr\MgopEn\

[gf.bill.cipher@vk]

Папка и ее содержимое Вам известны? »

пустая папка

[Sandor]

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[gf.bill.cipher@vk]

...

[gf.bill.cipher@vk]

Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. »

так что?

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  GroupPolicyScripts: Restriction <======= ATTENTION
  Toolbar: HKU\S-1-5-21-4223374399-4098344221-509347845-1000 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
  2017-06-03 21:34 - 2016-12-20 14:23 - 00042496 ___SH C:\Users\Все пользователи\Mpeg.exe
  2017-06-03 21:34 - 2016-12-20 14:23 - 00042496 ___SH C:\ProgramData\Mpeg.exe
  2017-06-03 21:33 - 2017-01-06 19:32 - 00025600 ___SH C:\Users\Все пользователи\csrss.exe
  2017-06-03 21:33 - 2017-01-06 19:32 - 00025600 ___SH C:\ProgramData\csrss.exe
  2017-06-03 11:30 - 2017-01-05 18:54 - 00000000 __SHD C:\Users\Все пользователи\PrtScr
  2017-06-03 11:30 - 2017-01-05 18:54 - 00000000 __SHD C:\ProgramData\PrtScr
  2017-06-03 11:30 - 2017-01-02 22:44 - 00000797 ___SH C:\Users\Все пользователи\driverUp.lnk
  2017-06-03 11:30 - 2017-01-02 22:44 - 00000797 ___SH C:\ProgramData\driverUp.lnk
  2017-06-03 11:30 - 2017-01-02 22:32 - 00000785 ___SH C:\Users\Все пользователи\csrss.lnk
  2017-06-03 11:30 - 2017-01-02 22:32 - 00000785 ___SH C:\ProgramData\csrss.lnk
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[gf.bill.cipher@vk]

Прикрепите его к своему следующему сообщению. »

Fixlog.txt