[Sandor]

Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Auslogics Disk Defrag Auslogics Disk Defrag Professional Unity Web Player Менеджер браузеров

Если программа

Host Service

не знакома, тоже удалите.

Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[SteinWolf]

Всё сделал.

[SteinWolf]

Отчёт после сканирования и очистки.

[SteinWolf]

Сначала показалось что помогло,но загрузка цп вернулась(

[Sandor]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[SteinWolf]

Вот

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-562159639-2361587282-3504490656-1000\...\MountPoints2: {17c5a8be-34fd-11e8-81e0-d050999b313d} - G:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-562159639-2361587282-3504490656-1000\...\MountPoints2: {70bdb312-9b9a-11e6-8eee-806e6f6e6963} - E:\Autorun.exe
  HKU\S-1-5-21-562159639-2361587282-3504490656-1000\...\MountPoints2: {ec7d1099-0fd1-11e8-9159-d050999b313d} - G:\LGAutoRun.exe
  HKU\S-1-5-21-562159639-2361587282-3504490656-1000\...\Winlogon: [Shell] C:\Windows\expstart.exe [925184 2017-03-15] () <==== ATTENTION
  GroupPolicy: Restriction - Chrome <==== ATTENTION
  GroupPolicy\User: Restriction ? <==== ATTENTION
  CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
  2018-10-28 15:06 - 2017-11-12 13:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Auslogics
  2018-10-28 15:06 - 2017-11-12 13:55 - 000000000 ____D C:\ProgramData\Auslogics
  2018-10-28 15:06 - 2017-11-12 13:55 - 000000000 ____D C:\Program Files (x86)\Auslogics
  Менеджер браузеров (HKLM-x32\...\{36E317A1-1384-4FC5-92CD-D4731B651859}) (Version: 3.0.4.825 - Яндекс) Hidden
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

В перечне установленных программ появится

Менеджер браузеров

Удалите.

[SteinWolf]

При попытке удалить менеджер браузеров,пишет что "Ошибка пакета установщика Windows.Невозможно запустить необходимую для завершения установки программу.Обратитесь в службу поддержки или к поставщику пакета".Но в папке яндекса нашёл папку Яндекс браузеры на Английском.

[Sandor]

Попробуйте удалить принудительно, например, через Revo Uninstall.

Сообщите что сейчас с проблемой.