Собственно Yamdex.net

[klaiperon]

http://rghost.ru/6v5VLYDlX лог uVS

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.2
v385c
OFFSGNSAVE
delall %SystemDrive%\USERS\DAMIR\APPDATA\ROAMING\787BA7E0-1432378088-11D5-86C5-BCAEC5CBE4D7\HNSH2BDA.TMP
delall %SystemDrive%\USERS\DAMIR\APPDATA\ROAMING\787BA7E0-1432378088-11D5-86C5-BCAEC5CBE4D7\JNSW172F.TMP
delall %SystemDrive%\USERS\DAMIR\APPDATA\ROAMING\787BA7E0-1432378088-11D5-86C5-BCAEC5CBE4D7\NSHEC72.TMPFS
delall %SystemDrive%\USERS\DAMIR\APPDATA\ROAMING\TZ0ODYA6ZZOW4.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\EDU APP
;------------------------autoscript---------------------------

chklst
delvir

del D:\LAUNCHER.BAT

del %SystemDrive%\IEXPLORE.BAT

regt 27
regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
+
добавьте лог выполнения скрипта uVS
это файл дата_времяlog.txt из папки uVS
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[klaiperon]

Проблема осталась,новых не замечено
лог выполнение скрипта uVS http://rghost.ru/6vN5jTvSg
лог mbam http://rghost.ru/6vN5jTvSg

[safety]

ссылки обе на лог выполнения скрипта

regt 27
--------------------------------------------------------
Удаление всех политик Google Chrome...
Ошибка

нужен лог мбам

[klaiperon]

http://rghost.ru/8pSXSdBKd лог мбам

[safety]

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[klaiperon]

Проблемка решилась
http://rghost.ru/7lmJqvmqs лог АдвКлинер
http://rghost.ru/7K8qvDhHl лог FRST

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-1299296660-923405880-2236230027-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9f66d2fd36d22c46a42c223bdeaad19c&text= <==== ATTENTION
CHR HKU\S-1-5-21-1299296660-923405880-2236230027-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - http://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

если проблема решена,

далее,

7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[klaiperon]

http://rghost.ru/6vXxzTc46 fixlog

[safety]

"HKLM\SOFTWARE\Policies\Google" => key Removed successfully
"HKU\S-1-5-21-1299296660-923405880-2236230027-1001\SOFTWARE\Policies\Google" => key Removed successfully
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\Curren tVersion\URL\DefaultPrefix\\Default => Value restored successfully
"HKU\S-1-5-21-1299296660-923405880-2236230027-1001\SOFTWARE\Google\Chrome\Extensions\dhdgffkkebh mkfjojejmpbldmpobfkfo" => key Removed successfully

что сейчас с проблемой?

[klaiperon]

На первый взгляд ничего нет,если что-то замечу отпишу в эту тему