Помогите с вирусами

[MrKovrigaSan]

Помогите с вирусами

Браузер хром открывается и кидает на сайты с рекламой, не могу поставить поисковик google по умочанию ( там майл либо какой то tutu)
Система windows 10 x64
Какая еще требуется информация?

 

[safety]

добавьте образ автозапуска системы
http://www.tehnari.ru/f150/t81269/

 

[MrKovrigaSan]

вот

вот что получилось

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
zoo %SystemDrive%\USERS\KOVRI\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE
addsgn 9252771A116AC1CC0B44554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 14 Win32:FakeSys-BF [PUP]

hide %SystemDrive%\PROGRAM FILES (X86)\AUSLOGICS\AUSLOGICS BOOSTSPEED\STARTUPMANAGER.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\KOVRI\APPDATA\LOCAL\MEDIAGET2

deldirex %SystemDrive%\PROGRAM FILES (X86)\ZAXAR

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[MrKovrigaSan]

Поисковик Google сам через пару секунд обновляется в Go.mail

 

[safety]

далее,
выполните сканирование (угроз) в Malwarebytes

 

[MrKovrigaSan]

сканирование malw

 

[MrKovrigaSan]

текстовый файл

 

[safety]

2.удалите все найденное в малваребайт
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[MrKovrigaSan]

вот что получилось

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445","hxxp://www.istartsurf.com/?type=hppp&ts=1431710770&z=3f0a6314d10b475364c46ccg2z5c7gbm3g7eamaq3b&from=face&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU774426344263","hxxp://www.google.com/","hxxp://www.istartsurf.com/?type=hp&ts=1442858985&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU774426344263","hxxp://www.istartsurf.com/?type=hp&ts=1442861774&z=84cfe128505ca77cf4658bbg0z7z1o8b9qeg4w6tcb&from=face&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU774426344263","hxxp://www.mystartsearch.com/?type=hp&ts=1443245445&z=613af6c805cdc01680535f3g1zazbcao6zdw3odq5e&from=cmi&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU774426344263","hxxp://www.mystartsearch.com/?type=hp&ts=1443358494&z=15540fa71c8da0188cbc853g5z0z9ccc0wdb1c2e0w&from=cmi&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU774426344263","hxxps://www.google.com/?trackid=sp-006","hxxp://www.yoursites123.com/?type=hp&ts=1452233466&z=57115ad782730626c222d11gdz6weo4oacdc2z3qdq&from=wpm01073&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU774426344263"
EmptyTemp:
Reboot:

 

[MrKovrigaSan]

Пока все без изменений

 

[safety]

добавьте новый образ автозапуска, только uVS должен быть запущен с правами администратора.

 

[MrKovrigaSan]

С правами администратора

 

[safety]

проблема во всех браузерах или в каком то одном?

 

[MrKovrigaSan]

У меня их 2, Edge работает нормально там у меня яндекс он и остается. Ну а в Google Chrome все по прежнему. Я уже переустанавливал и чистил...

 

[safety]

пробуйте в Chrome установить настройки по умолчанию, если не поможет, придется чистить все расширения Хрома подряд, пока проблема не обнаружится.

 

[MrKovrigaSan]

Помогло, дело в расширения я правильно понял?

 

[safety]

скорее всего в них.
предполагаю, что какое то из этих расширений:

CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\kovri\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-01-28]
CHR Extension: (Ads lock Pro блокировщик рекламы) - C:\Users\kovri\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilhjplneflambjgkgjklgmapkcmpioil [2017-01-28]

 

[MrKovrigaSan]

Спасибо вам огромное!