Проверьте логи

[Marsel]

после скачанного видео с какого то не помню сайта, начали устанавливаться постоянно куча разных программ, браузер тоже поражен
Вот логи
МАРСЕЛЬ-ПК_2015-09-05_23-35-50.7z

[Vvvyg]

Выполните скрипт в uVS, скрипт возьмите отсюда.
Компьютер перезагрузится.

Сделайте лог AdwCleaner.

Пользуйтесь файлообменником, где меньше рекламы, rghost.ru, например.

[Marsel]

Делаю

---------- Добавлено в 02:42 ---------- Предыдущее сообщение было написано в 01:42 ----------

Лог Rghost

---------- Добавлено в 02:45 ---------- Предыдущее сообщение было написано в 02:42 ----------

проги вроде переслали утанавливаться но браузер еще заражен. поиск к примеру не дает сменить по умолч

---------- Добавлено в 02:51 ---------- Предыдущее сообщение было написано в 02:45 ----------

Ой что я написал какой rghost)))

[Гризлик]

Marsel, Если пользуетесь ПО от Мail.ru то снимите галочки с (впротивном случае можете не сниммать)

Папка Найдено : C:\Program Files (x86)\Mail.Ru
Папка Найдено : C:\Users\Марсель\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\Марсель\AppData\Local\MailRu

И нажмите Cleaning
Далее
http://pchelpforum.ru/showpost.php?p...1&postcount=20

[Vvvyg]

И перед тем, как нажимать "Очистка" в AdwCleaner обязательно поставьте галочку в настройках: "Сброс политик Chrome".

[Marsel]

Вчера не дождался вас и нажал очистка в AdwCleaner.
Теперь все вроде норм... Но Хром до сих пор заражен. Установлен поиск по умолчанию и менять не дает. пишет что недостаточно прав. установлено администратором

Вот лог AdwCleaner на данный момент после вчерашней очистки

---------- Добавлено в 20:42 ---------- Предыдущее сообщение было написано в 20:20 ----------

Вот логи Farbar Recovery Scan Toolhttp://rghost.ru/private/7pyGvSBLl/4...ef2af0290939df

http://rghost.ru/private/8Jm74tsrn/f...f99dd252cae3a7

[safety]

В адвклинере, все что найдено, надо было зачистить....

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

HKLM-x32\...\Run: [gmsd_ru_005010081] => [X]
Toolbar: HKLM-x32 - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

[Marsel]

Вот лог
Fixlog

[safety]

если проблемы решены, закрываем уязвимости

7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[Marsel]

пишет скрипт выполнен без ошибок
и все

---------- Добавлено в 22:03 ---------- Предыдущее сообщение было написано в 22:02 ----------

в протоколе
?????????? ?????????? ????????????

[RP55.RP55]

Бывает.
На этом закончим.

[Marsel]

А ПОЧЕМУ В ХРОМЕ УМОЛЧАНИЯ СБРАСЫВАЮТСЯ ПОСТОЯННО? При каждом запуске просит поставить хром по умолчанию . с тавлю и все равно потом скидывает

[RP55.RP55]

Ответ несколько для другого случая - но, смыл тот же.

1) Сброс настроек браузера Хром:
https://support.google.com/chrome/answer/3296214?hl=ru


2) Если пункт 1. не даст результата то:
В Браузере Отключите синхронизацию данных с серверами Google
Подробно: http://my-chrome.ru/2013/05/kak-prav...google-chrome/
Удалите браузер со всеми настройками...
Для этого необходимо удалить папку с пользовательским профилем. Где ее найти:


1. Путь в Windows XP
C:\Documents and Settings\Local Settings\Application Data\google\chrome\user data

2. Путь в Windows Vista/7
C:\Users\Ваш пользователь\AppData\Local\Google\Chrome\user data

* Если вы не можете найти папку AppData \ Application Data — в панели Управления в свойствах папки включите отображение скрытых файлов и папок.

Перезагрузите PC

Установите браузер
Скачать браузер можно здесь: https://www.google.com/chrome/browse...top/index.html
* Если хотите сохранить закладки браузера выполните...
Импорт и экспорт закладок: https://support.google.com/chrome/answer/96816?hl=ru

[Marsel]

Спасибо за помощь!