Расширение Fast Search 1.1.3 для Google Chrome - перенаправление на поиск Mail.ru

@Lipatov1986 · Регистрация: 25.11.2015

Author24 — интернет-сервис помощи студентам

Вчера понадобилось быстро установить Team Speak 3.
Не понимаю как так вышло, но вместо проверенного сайта производителя, меня забросило на "левый" сайт и я по неосторожности качнул "сборку" с полным букетом всякой ерунды. От ерунды избавился Uninstall Tool'ом, CureIt и AdwCleaner.
Однако расширение Fast Search 1.1.3 для Chrome живее всех живых.
Запускается автоматически каждый раз при запуске Хрома, можно отключить на время сессии и даже удалить во вкладке расширений, но при повторном запуске оно опять тут как тут. Перенаправляет на поиск от Mail.ru и каждая новая вкладка перекрыта во весь экран рекламными баннерами.
AdwCleaner постоянно находит 3 угрозы от Mail.ru, но их удаление не помогает. После перезагрузки они всё также присутствуют.
"Левую" сборку Team Speak с самой программой полностью удалил, однако это тоже не помогло.

Очень надеюсь на вашу профессиональную помощь. Заранее спасибо.

@thyrex · 02.01.2017, 10:56

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Иван Липатов\AppData\Roaming\Adobe\Manager.exe','');
 DeleteFile('C:\Users\Иван Липатов\AppData\Roaming\Adobe\Manager.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\Manager','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

@Lipatov1986 · 02.01.2017, 11:13 **[ТС]**

Карантин отправил, новые логи прикрепляю.

@Lipatov1986 · 02.01.2017, 11:53 **[ТС]**

Прошу прощения, забыл от имени администратора открыть автологгер. Если это важно, вот логи ещё раз, новые.

@thyrex · 02.01.2017, 13:54

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@Lipatov1986 · 02.01.2017, 14:16 **[ТС]**

Архив прилагаю.

@thyrex · 02.01.2017, 14:54

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
HKLM\...\Run: [] => [X]
CHR Extension: (Fast search) - C:\Users\Иван Липатов\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-01]
CHR HKLM-x32\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
2016-12-13 21:35 - 2016-12-13 21:35 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign6ba37b5499ac4643
2016-12-13 21:35 - 2016-12-13 21:35 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign4abe61e961e5732d
2016-12-08 06:26 - 2016-12-08 06:26 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignd81a532a3c52fdc1
2016-12-08 06:26 - 2016-12-08 06:26 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign56db75e8a0002854
2016-12-03 20:34 - 2016-12-03 20:34 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign0fe17f51e274ed4b
2016-12-03 20:20 - 2016-12-03 20:20 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign8c94d0e67e961154
2016-12-03 20:20 - 2016-12-03 20:20 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign5423d4123969177c
2016-12-03 17:11 - 2016-12-03 17:11 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign8785af8e000f54ae
2016-12-03 17:07 - 2016-12-03 17:07 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign2f5bd8f82c021c38
2016-12-03 17:07 - 2016-12-03 17:07 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign28d98ac1e76d6bbf
2016-12-01 18:57 - 2016-12-01 18:57 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsigne83355551eeb8a1b
2016-12-01 18:56 - 2016-12-01 18:56 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign7b1ba01e4e3ec743
2016-12-01 18:56 - 2016-12-01 18:56 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign3d70c41109c3dedc
2016-11-30 19:04 - 2016-11-30 19:04 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignec10d4dd163451d6
2016-11-30 19:04 - 2016-11-30 19:04 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignc962de60261b2906
2016-11-30 19:04 - 2016-11-30 19:04 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign47538655bbf6e7c2
2016-11-30 19:04 - 2016-11-30 19:04 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign43088a3dbcdd8923
2016-11-30 18:59 - 2016-11-30 18:59 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign1fd2d2cba68c08bf
2016-11-30 18:57 - 2016-11-30 18:57 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign9a024ee9da28f149
2016-11-30 18:57 - 2016-11-30 18:57 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign31f230502ee60dd6
2016-11-30 18:20 - 2016-11-30 18:20 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign6139dabe8634bd00
2016-11-30 18:20 - 2016-11-30 18:20 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign59de2b716abbac3f
2016-11-30 18:19 - 2016-11-30 18:19 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignde9d14db66360004
2016-11-30 18:19 - 2016-11-30 18:19 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignd3d08de99d332623
2016-11-30 18:19 - 2016-11-30 18:19 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignc84d1a782cdbf1f2
2016-11-30 18:19 - 2016-11-30 18:19 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign791e88f3f2ed9aa9
2016-11-29 22:31 - 2016-11-29 22:31 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign04e19b83ff86b817
2016-11-29 22:30 - 2016-11-29 22:30 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignc45339383c3b5abb
2016-11-29 22:30 - 2016-11-29 22:30 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign4eadcffd60e19d4a
2016-11-28 21:56 - 2016-11-28 21:56 - 00000000 ____D C:\Users\Иван Липатов\AppData\Roaming\Highresolution Enterprises
2016-11-28 20:18 - 2016-11-28 20:18 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign776239220d1ba721
2016-11-28 19:27 - 2016-11-28 19:27 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign3d6702df11267995
2016-11-28 19:27 - 2016-11-28 19:27 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign1e7272d11dc3e040
2016-11-27 14:06 - 2016-11-27 14:06 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign9b671bfdb9f1bdda
2016-11-27 14:05 - 2016-11-27 14:05 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignf7449a59743aa409
2016-11-27 14:05 - 2016-11-27 14:05 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsigne97e4ba6742e7ddf
2016-11-27 12:49 - 2016-11-27 12:49 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignb902b5bfba59f0c5
2016-11-27 12:49 - 2016-11-27 12:49 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign69de96983232b002
2016-11-27 12:49 - 2016-11-27 12:49 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign4d7a78c9311bb5be
2016-11-27 12:49 - 2016-11-27 12:49 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign37d9e41be6061321
2016-11-27 12:46 - 2016-11-27 12:46 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignb82ffb9b8dcaa168
2016-11-27 12:46 - 2016-11-27 12:46 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign2a25b08de476a6aa
2016-11-27 12:37 - 2016-11-27 12:37 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign3f8f86c05dc2de3e
2016-11-27 12:15 - 2016-11-27 12:15 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign42d93a2bb5176d36
2016-11-27 11:53 - 2016-11-27 11:53 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign989d3d05a765b30b
2016-11-27 11:45 - 2016-11-27 11:45 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignf90ecff513269b70
2016-11-27 11:34 - 2016-11-27 11:34 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign3da145d2a008b0f9
2016-11-27 11:25 - 2016-11-27 11:25 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign3876b3e2e05aaad7
2016-11-27 11:24 - 2016-11-27 11:24 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsigna219c97e535f06e7
2016-11-27 11:24 - 2016-11-27 11:24 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign5dd2e61ddced296c
2016-11-27 11:08 - 2016-11-27 11:08 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign3a113110f3e54ee3
2016-11-27 11:08 - 2016-11-27 11:08 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign32a9d67ee701f6d0
2016-11-27 09:57 - 2016-11-27 09:57 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignfaed05862abea2f8
2016-11-27 09:57 - 2016-11-27 09:57 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign21d8ea41a7934adb
2016-11-27 09:56 - 2016-11-27 09:56 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignc9e5983945baac4e
2016-11-27 09:55 - 2016-11-27 09:55 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign6f9df049ad5b75ab
2016-11-27 09:55 - 2016-11-27 09:55 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign60dd6f0dc24a8221
2016-11-27 09:34 - 2016-11-27 09:34 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignd665dd380903d5a9
2016-11-27 09:34 - 2016-11-27 09:34 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign4c7a276bbf3521d5
2016-11-27 09:33 - 2016-11-27 09:33 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignc28076549643fc0b
2016-11-26 20:10 - 2016-11-26 20:10 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignf1a882c80b2956af
2016-11-26 20:08 - 2016-11-26 20:08 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign9d61444158c28deb
2016-11-26 12:47 - 2016-11-26 12:47 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsigned54ab391c482001
2016-11-26 12:35 - 2016-11-26 12:35 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignd4acc96a48a97c9f
2016-11-26 12:34 - 2016-11-26 12:34 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign69e968e1b3bd34a2
2016-11-26 12:21 - 2016-11-26 12:21 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignd842928afd3cca9a
2016-11-26 12:20 - 2016-11-26 12:20 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign5f338db90fc9e7a2
2016-11-26 12:12 - 2016-11-26 12:12 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsigncb05346fea4b4a3d
2016-11-26 12:12 - 2016-11-26 12:12 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign52edcfcec259f9a8
2016-11-26 11:41 - 2016-11-26 11:41 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign8b8ee87bbca98c11
2016-11-26 11:25 - 2016-11-26 11:25 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsigncba574db74fe9657
2016-11-26 11:24 - 2016-11-26 11:24 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign24cacd3a5e178cfd
2016-11-26 11:23 - 2016-11-26 11:23 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign72d5da898c1bd0c4
2016-11-26 11:23 - 2016-11-26 11:23 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign28befa3e4b2569d4
C:\Users\Иван Липатов\AppData\Local\Temp\libeay32.dll
C:\Users\Иван Липатов\AppData\Local\Temp\msvcr120.dll
C:\Users\Иван Липатов\AppData\Local\Temp\sqlite3.dll
Task: {A6DAB8FF-8F0C-401E-A590-40A98EEB9FBF} - \Microsoft\Windows\Multimedia\Manager -> No File <==== ATTENTION
Task: {A773E4B7-66E4-46E5-BADB-BB10BAF40236} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {59B38E54-1E80-49E7-BA5B-3E4D70D65C23} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
2016-11-25 19:41 - 2016-11-25 19:41 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignf6e1d1a889b30426
2016-11-25 19:40 - 2016-11-25 19:40 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsigna36e9a81eb05cd0f
2016-11-25 18:56 - 2016-11-25 18:56 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign9ada8f961e79b8e9
2016-11-25 18:56 - 2016-11-25 18:56 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign1b3846ba89fa39ac
2016-11-25 19:22 - 2016-11-25 19:22 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign911a2d199b2e045d
2016-11-25 19:19 - 2016-11-25 19:19 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign5e53d91abc54db37
2016-11-25 19:19 - 2016-11-25 19:19 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign2ff08161696aa733
2016-11-25 19:18 - 2016-11-25 19:18 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign9e96b318f63198a1
2016-11-25 19:17 - 2016-11-25 19:17 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsigna4bae33ecea91141
2016-11-25 19:00 - 2016-11-25 19:00 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsigne9ee8694b952d820
2016-11-25 19:00 - 2016-11-25 19:00 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsigndea933ad9968bcb1
2016-11-25 19:00 - 2016-11-25 19:00 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignbd08b3966da07f72
2016-11-25 18:57 - 2016-11-25 18:57 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsignae5a42537c7fdf79
2016-11-25 18:57 - 2016-11-25 18:57 - 00000000 ____D C:\Users\Иван Липатов\AppData\Local\Tempzxpsign6b3ded0ebfac70b0
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@Lipatov1986 · 02.01.2017, 15:07 **[ТС]**

Прилагаю Fixlog. В архиве, потому что 23 кб.

@thyrex · 02.01.2017, 15:09

Изменения к лучшему есть?

@Lipatov1986 · 02.01.2017, 15:18 **[ТС]**

Хм. Расширение всё ещё установлено, но отключено и не работает.
Если я его удаляю, то при следующем запуске браузера оно вновь тут как тут, включено и работает.
Если просто отключаю, то остаётся отключённым постоянно. Просто висит в расширениях.

@thyrex · 02.01.2017, 16:32

Синхронизация с учеткой в Интернете включена в браузере?

@Lipatov1986 · 02.01.2017, 17:06 **[ТС]**

Да.

@thyrex · 02.01.2017, 17:12

Отсюда и проблемы с восстановлением расширения после удаления

@Lipatov1986 · 02.01.2017, 17:14 **[ТС]**

И что же делать?

@thyrex · 02.01.2017, 17:24

Отключать синхронизацию.

Создайте новый профиль в браузере и проверьте работу из него

@Lipatov1986 · 02.01.2017, 18:06 **[ТС]**

У меня ничего не получилось.
Отключил персонализацию, вышел из своего основного профиля, удали всю информацию с ним связанную, удалил все расширения, этот чёртов Fast Search.
Завёл новый аккаунт, вошёл через него - расширение всё там же.

Был бы очень признателен, если бы мне пошагово растолковали как всё это сделать. Я, к сожалению, понимаю, что что-то не так делаю.
Спасибо за помощь.

Добавлено через 12 минут
UPD.
Не могу, похоже, выйти из под своего профиля. Всё время под ним захожу, как будто синхронизация всё таки проходит.
Чищу кэш, завожу другой аккаунт, но всё равно после перезапуска Хрома я под своей учёткой.
И удалить не могу Хром, он пропал из списка установленных программ.
Вообще беда.

@thyrex · 02.01.2017, 18:57

Сделайте лог AdwCleaner

@Lipatov1986 · 02.01.2017, 19:20 **[ТС]**

Сделал.

@thyrex · 02.01.2017, 19:29

Сделайте лог МВАМ

@Lipatov1986 · 02.01.2017, 23:18 **[ТС]**

Готово!

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	02.01.2017, 10:56	2
	Выполните скрипт в AVZ Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Иван Липатов\AppData\Roaming\Adobe\Manager.exe',''); DeleteFile('C:\Users\Иван Липатов\AppData\Roaming\Adobe\Manager.exe','32'); DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\Manager','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end. Будет выполнена перезагрузка компьютера. Выполните скрипт в AVZ Код begin CreateQurantineArchive('c:\quarantine.zip'); end. Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!! Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger 1

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	02.01.2017, 13:54	5
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 1

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	02.01.2017, 15:09	9
	Изменения к лучшему есть? 1

@Lipatov1986 0 / 0 / 0 Регистрация: 25.11.2015 Сообщений: 23
	02.01.2017, 15:18 [ТС]	10
	Хм. Расширение всё ещё установлено, но отключено и не работает. Если я его удаляю, то при следующем запуске браузера оно вновь тут как тут, включено и работает. Если просто отключаю, то остаётся отключённым постоянно. Просто висит в расширениях. 0

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	02.01.2017, 16:32	11
	Синхронизация с учеткой в Интернете включена в браузере? 1

@Lipatov1986 0 / 0 / 0 Регистрация: 25.11.2015 Сообщений: 23
	02.01.2017, 17:06 [ТС]	12
	Да. 0

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	02.01.2017, 17:12	13
	Отсюда и проблемы с восстановлением расширения после удаления 1

@Lipatov1986 0 / 0 / 0 Регистрация: 25.11.2015 Сообщений: 23
	02.01.2017, 17:14 [ТС]	14
	И что же делать? 0

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	02.01.2017, 17:24	15
	Отключать синхронизацию. Создайте новый профиль в браузере и проверьте работу из него 1

@Lipatov1986 0 / 0 / 0 Регистрация: 25.11.2015 Сообщений: 23
	02.01.2017, 18:06 [ТС]	16
	У меня ничего не получилось. Отключил персонализацию, вышел из своего основного профиля, удали всю информацию с ним связанную, удалил все расширения, этот чёртов Fast Search. Завёл новый аккаунт, вошёл через него - расширение всё там же. Был бы очень признателен, если бы мне пошагово растолковали как всё это сделать. Я, к сожалению, понимаю, что что-то не так делаю. Спасибо за помощь. Добавлено через 12 минут UPD. Не могу, похоже, выйти из под своего профиля. Всё время под ним захожу, как будто синхронизация всё таки проходит. Чищу кэш, завожу другой аккаунт, но всё равно после перезапуска Хрома я под своей учёткой. И удалить не могу Хром, он пропал из списка установленных программ. Вообще беда. 0

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	02.01.2017, 18:57	17
	Сделайте лог AdwCleaner 1

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	02.01.2017, 19:29	19
	Сделайте лог МВАМ 1