Посмотрите лог!

[Aleks1981]

Прицепился к Chrome - smartinf.ru
Лог программой uVS
http://rghost.ru/private/8jlyhy6Dl/4...3b79e032cc9946
Malwarebytes PRO не помог

[safety]

нужен не лог, а образ автозапуска
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

[Aleks1981]

Исправил ошибку!
http://rghost.ru/79S82ZFC9

[safety]

отвечу чуть позже, или кто-нибудь из хелперов подключится к решению проблемы

[Aleks1981]

жду))

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.85.26 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref HTTP://RHERESO.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=713E2996E4962DB00A4A509EC296C027
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[Aleks1981]

smartinf.ru не удалился...

[safety]

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[Aleks1981]

Malwarebytes ничего не нашел.

[safety]

далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[Aleks1981]

После АдвКлинер ничего не изменилось...

http://rghost.ru/private/6v6WcKt7N/a...48254fe766404e

http://rghost.ru/private/8wwNHGNH4/b...8275cc5c565716

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR HKLM\...\Chrome\Extension: [fcimjkehglmijlhnpbmjbpoiamjiegod] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-358481606-848627399-3962176192-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcimjkehglmijlhnpbmjbpoiamjiegod] - http://clients2.google.com/service/update2/crx
OPR StartupUrls: "hxxp://google.com/"
OPR Extension: (Универсальный перевод для Chrome) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\gdalhedleemkkdjddjgfjmcnbpejpapp [2015-05-15]
EmptyTemp:
Reboot:

[Aleks1981]

FixLog http://rghost.ru/private/64pRzRDpS/d...aa1aae1cf4cbfc

[safety]

что с проблемой сейчас?

[Aleks1981]

Проблема никуда не ушла - как был при старте так и есть