Как избавиться от MPC safe navigation?

[Elodian]

Как избавиться от MPC safe navigation?

Здравствуйте, очень нужна помощь:fase: Каким-то образом была установлена программа МРС cleaner? ее я вроде удалила. Теперь когда включаешь компьютер долго грузится винда и при открытии Хрома автоматически запускается какой-то Поиск и открывается страница MPC safe navigation. Также автоматически открываются какие-то вирусные сайты с навязчивой рекламой. Заранее спасибо, лог вроде приложила

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\SHNEIDER\APPDATA\LOCAL\POWERMONITOR\POWERMONITOR.EXE
addsgn A7679BF0AA025C944BD4C65920881261848AFCF689AA7BF1A0C3C5BC5055B5E8704194DE5BBD625CA740C49FE53E92B27D7EC0A91DDA71C425525B2FC7068147 8 Win32/RuKometa

zoo %SystemDrive%\USERS\SHNEIDER\APPDATA\LOCAL\SYSLOG\SYSLOG.EXE
delall %SystemDrive%\USERS\SHNEIDER\APPDATA\LOCAL\FILTERSTART\FILTERSTART.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\APPDOWNLOADS\3EA132CD-C546-4741-B4B5-A0A5F24AB66D.EXE
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\APPDOWNLOADS\3EA132CD-C546-4741-B4B5-A0A5F24AB66D.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBA\PDAPP\PPAPI\3B125608-07BC-4D66-97F3-BA005886D46F.EXE
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBA\PDAPP\PPAPI\3B125608-07BC-4D66-97F3-BA005886D46F.EXE

deldirex %SystemDrive%\USERS\SHNEIDER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\PROGRAM FILES (X86)\SKINAPP

delref %SystemRoot%\SERVICEMGR.SYS
del %SystemRoot%\SERVICEMGR.SYS

delref %SystemDrive%\USERS\SHNEIDER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PHKDCINMMLJBLPNKOHLIPAIODLONPINF\11.0.1_0\ПОИСК MAIL.RU
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPMPOAAHLECCAIBBHFJFIMIGEPMFMMBBK%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
areg

;-------------------------------------------------------------

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[Elodian]

Спасибо большое вроде помогло! Выполнила сканирование в Malvarebytes, вот лог

 

[Elodian]

Остался всте таки Поиск в хроме, скрин прилагаю

 

[safety]

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Elodian]

Логи

Все сделала как сказали)

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

HKU\S-1-5-21-3672144491-3845857075-3147479264-1000\...\Run: [ravwmnqzen] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=6B4EAF940ADCEA03F18916A377F3A824&utm_d=20160831" <===== ATTENTION
HKU\S-1-5-21-3672144491-3845857075-3147479264-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=6B4EAF940ADCEA03F18916A377F3A824&utm_d=20160831
CHR Extension: (Рекламная пауза, реклама ВКонтакте не пройдёт) - C:\Users\Shneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfcofmhkokjmbhefjokagpffdoeeglcd [2016-03-20]
Task: {0110195A-15F2-471A-9B1C-835253B78EA5} - \Microsoft\Windows\5FFED2DE-A87C-43AE-AA4F-9E70AA3A5F03 -> No File <==== ATTENTION
EmptyTemp:
Reboot:

 

[Elodian]

ЛОГ FRST

Лог , снова появился MPC Safe Navigation в хроме:jazik:

 

[safety]

добавьте новые логи FRST

 

[Elodian]

Лог

Сейчас вроде не появляется эта гадость)

 

[safety]

Elodian,
нужны логи новой проверки в FRST