Браузер Google работает не стабильно

[lohudra]

Google открывается и через несколько секунд закрывается, подозрение на вирусы
http://rghost.ru/6XDkBTfb9
http://rghost.ru/7cRCphGyR

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\KURKAEV.PIRAMIDA\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

zoo %SystemDrive%\PROGRAM FILES\CONDUIT\COMMUNITY ALERTS\ALERT0.DLL
addsgn 79132211B9E9317E0AA1AB59AE4B1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A0C58CF9CD4345117AB9D3B821CBF06C22C0AC4942CF5782 64 Win32/Toolbar.Conduit.Y [ESET-NOD32]

hide %SystemDrive%\PROGRAM FILES\MATHCAD\MATHCAD 15\MATHCAD.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\KURKAEV.PIRAMIDA\LOCAL SETTINGS\APPLICATION DATA\POKKI

delref %SystemDrive%\DOCUMENTS AND SETTINGS\KURKAEV.PIRAMIDA\LOCAL SETTINGS\APPLICATION DATA\RADIO_W\PRXTBRAD2.DLL

delref %SystemDrive%\PROGRAM FILES\RADIO_W\PRXTBRAD2.DLL

delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT2127165

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\KURKAEV.PIRAMIDA\LOCAL SETTINGS\APPLICATION DATA\CONDUIT\COMMUNITY ALERTS

delref .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\JWGKVSQ.VMX

delref HTTP://SINDEX.BIZ/?COMPANY=5

delref %SystemDrive%\PROGRAM FILES\RADIO_W\RADIO_WTOOLBARHELPER.EXE

delref %SystemDrive%\PROGRAM FILES\RADIO_W\RADIO_WTOOLBARHELPER1.EXE

; Radio W Toolbar
exec C:\Program Files\Radio_W\uninstall.exe
; Java(TM) 6 Update 14
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

[lohudra]

отчет - http://rghost.ru/private/6h4G5pTXc/2...db2981d731a689

[safety]

это можно оставить в мбам

PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[c20839f69cefba7ca600c4a017ee8c74]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[f0dab7785a31c86e7a2df66efe07a759]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[309a78b7870461d5efb66bf948bd9e62]

остальное все удалите

далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[lohudra]

AdwCleaner[C1] - http://rghost.ru/private/8K9xgCQcl/a...e8c9aac05d8310
AdwCleaner[S1] - http://rghost.ru/private/8kBftBtVw/0...5f04c33695e7ec
Addition - http://rghost.ru/private/8Tp2cHYwy/8...52e5115ebd3133
FRST - http://rghost.ru/private/6yWGY7v72/f...60ef4215866fa0

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - <no Path\update_url>
CHR HKLM\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

[lohudra]

Fixlog - http://rghost.ru/private/7yhsH4R82/6...971d4faa338f42

[safety]

если проблемы решены, закрываем уязвимости

7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[lohudra]

Спасибо Огромнейшее За ПОМОШЬ!!!
Просьба скинуть кошелек или методы для поддержки проекта(искал не нашел)

[safety]

здесь
http://pchelpforum.ru/f26/t91167/