Есть подозрения, посмотрите логи

[Mors]

Есть подозрения, посмотрите логи

Доброго дня !
Дал поюзать бук человеку , после чего начались тупняки в работе ноута .
+ на компе замечены сторонние программы которые я лично не ставил.
Одна из них это MediaGet2 .
Сделал образ автозапуска , файл прикрепил ниже .
Что надо сделать еще пишите, все сделаю :forum:

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAHNPHCMHMHCJJCJHMNNJJLBMAELJECGA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\MORS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FCFENMBOOJPJINHPGGGODEFCCIPIKBPD\0.0.0.8_0\MSN HOMEPAGE & BING SEARCH ENGINE
exec C:\Users\Mors\AppData\Local\MediaGet2\mediaget-uninstaller.exe
deldirex %SystemDrive%\USERS\MORS\APPDATA\LOCAL\MEDIAGET2

deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. На запрос программы об удалении согласитесь. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[Mors]

Все сделал ,файл прикрепил

 

[Гризлик]

Можете удалить.
Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[Mors]

Все сделал

 

[Гризлик]

В AdwCleaner все удалить.

Расширение хрома вам знакомо?

CHR Extension: (Chrome Media Router) - C:\Users\Mors\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-03]

Если нет, то удалите. А так все чисто

 

[Mors]

Нет не знаком .
Как его удалить ?

 

[Гризлик]

Скопируйте код ниже в Блокнот

CHR Extension: (Chrome Media Router) - C:\Users\Mors\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-03]
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.

 

[Mors]

Гризлик Спасибо за помощь!!!!

 

[Mors]

Плюсануть не могу

 

[Гризлик]

Спасибо за помощь!!!!

Всегда пожалуйста!