Браузер запускается только от имени администратора

@kumarina · Регистрация: 13.03.2011

Author24 — интернет-сервис помощи студентам

Было много вирусов, лечение несколькими антивирусами, сброс настроек, исправление ошибок sfc /scannow . Много удалено и исправлено. Но браузеры запускаются только от имени администратора и в безопасном режиме. Логи во вложении.

@thyrex · 09.01.2016, 21:32

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Павел\AppData\Local\PPTAssist\utility\uninst.exe','');
 QuarantineFile('C:\PROGRA~1\GROOVE~1\Jilkujvo.bat','');
 QuarantineFile('C:\Users\Павел\AppData\Roaming\Browsers\exe.resworb.bat','');
 QuarantineFile('C:\ProgramData\HEzSjoKeI\EgSEhqOGeVt0.bat','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
 QuarantineFile('C:\Program Files (x86)\Xvid\CheckUpdate.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe','');
 QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.2719\jsdrv.exe','');
 QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','');
 QuarantineFile(':C:\Users\Павел\AppData\Local\SmartWeb\SmartWebHelper.exe','');
 QuarantineFile('C:\Program Files (x86)\skinapp\cssstyle.exe','');
 QuarantineFile('C:\Users\Павел\AppData\Roaming\glister\nvm.dll','');
 QuarantineFile('C:\Program Files (x86)\rec_en_77\rec_en_77.exe','');
 QuarantineFile('C:\Program Files (x86)\SpaceSondPro_v53.11051\ioproduct_service.bat','');
 QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010181\gmsd_ru_005010181.exe','');
 QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010180\gmsd_ru_005010180.exe','');
 QuarantineFile('C:\Users\Павел\AppData\Local\blacount\config.json','');
 QuarantineFile('C:\Users\Павел\AppData\Local\blacount\blcntstb.exe','');
 QuarantineFile('C:\Users\Павел\AppData\Local\Birds\birds365.exe','');
 DeleteFile('C:\Program Files (x86)\kingsoft\ksdef\ksdefserver.exe','32');
 DeleteFile('C:\Users\Павел\AppData\Local\Birds\birds365.exe','32');
 DeleteFile('C:\Users\Павел\AppData\Local\blacount\blcntstb.exe','32');
 DeleteFile('C:\Users\Павел\AppData\Local\blacount\config.json','32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010180\gmsd_ru_005010180.exe','32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010181\gmsd_ru_005010181.exe','32');
 DeleteFile('C:\Program Files (x86)\SpaceSondPro_v53.11051\ioproduct_service.bat','32');
 DeleteFile('C:\Program Files (x86)\rec_en_77\rec_en_77.exe','32');
 DeleteFile('C:\Users\Павел\AppData\Roaming\glister\nvm.dll','32');
 DeleteFile('C:\Program Files (x86)\skinapp\cssstyle.exe','32');
 DeleteFile(':C:\Users\Павел\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32');
 DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.2719\jsdrv.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
 DeleteFile('C:\Program Files (x86)\Xvid\CheckUpdate.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\ProgramData\HEzSjoKeI\EgSEhqOGeVt0.bat','32');
 DeleteFile('C:\Users\Павел\AppData\Roaming\Browsers\exe.resworb.bat','32');
 DeleteFile('C:\Windows\Tasks\XgHZhk0vnQAdtpofrgZxcj.job','32');
 DeleteFile('C:\PROGRA~1\GROOVE~1\Jilkujvo.bat','32');
 DeleteFile('C:\Users\Павел\AppData\Local\PPTAssist\utility\uninst.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Sillewg','64');
 DeleteFile('C:\Windows\system32\Tasks\{0F8360A0-9FD3-432C-BD19-5700A120545C}','64');
 DeleteService('DefSrv');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

http://dragokas.com/tools/move.gif

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@kumarina · 10.01.2016, 21:43 **[ТС]**

Все сделала, но браузер IE также открывается только от имени администратора

@kumarina · 10.01.2016, 21:50 **[ТС]**

Новые логи

@thyrex · 11.01.2016, 21:02

Сделайте лог МВАМ

@kumarina · 16.01.2016, 16:36 **[ТС]**

Полученный лог

@thyrex · 17.01.2016, 01:17

Читайте внимательно. Прислали не тот лог, который нужен

@kumarina · 27.01.2016, 19:25 **[ТС]**

Ну вот, исправила

@thyrex · 28.01.2016, 21:28

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

@kumarina · 30.03.2016, 21:41 **[ТС]**

Долго меня не было! Но вот сделала

@thyrex · 01.04.2016, 00:11

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-1118829412-3708458623-465217285-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://cosmosearch.ru/?ri=1&rsid=7b1d1afbb7da3a2dfe51e895694bf03c&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1118829412-3708458623-465217285-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://cosmosearch.ru/?ri=1&rsid=7b1d1afbb7da3a2dfe51e895694bf03c&q=
HKU\S-1-5-21-1118829412-3708458623-465217285-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://cosmosearch.ru/?ri=1&rsid=7b1d1afbb7da3a2dfe51e895694bf03c&q={searchTerms}
HKU\S-1-5-21-1118829412-3708458623-465217285-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://cosmosearch.ru/?ri=1&rsid=7b1d1afbb7da3a2dfe51e895694bf03c&q={searchTerms}
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-1118829412-3708458623-465217285-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-1118829412-3708458623-465217285-1000 -> No Name - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} -  No File
CHR HomePage: Default -> hxxp://www.yessearches.com/?mode=nnnb&ptid=sqr&uid=8E27691B194796312EB4699EE60262D4&v=20160301&ts=AHEpBnInBXQmBk..
CHR DefaultSearchURL: Default -> hxxp://www.yessearches.com/chrome.php?q={searchTerms}&ts=AHEpBnInBXQmBk..&v=20160301&uid=8E27691B194796312EB4699EE60262D4&ptid=sqr&mode=nnnb
CHR DefaultSearchKeyword: Default -> yessearches
CHR Extension: (Smart Browser™) - C:\Users\Павел\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmpnibiagopmobamhlgaghkojlcjnfn [2016-03-19]
CHR Extension: (QuickStrong) - C:\Users\Павел\AppData\Local\Google\Chrome\User Data\Default\Extensions\mefhakmgclhhfbdadeojlkbllmecialg [2016-03-28]
OPR Extension: (Smart Browser™) - C:\Users\Павел\AppData\Roaming\Opera Software\Opera Stable\Extensions\bhmpnibiagopmobamhlgaghkojlcjnfn [2016-03-19]
OPR Extension: (QuickStrong) - C:\Users\Павел\AppData\Roaming\Opera Software\Opera Stable\Extensions\mefhakmgclhhfbdadeojlkbllmecialg [2016-03-28]
2016-03-27 18:10 - 2016-03-27 21:54 - 00000000 ____D C:\Program Files (x86)\IconRunner
2016-03-24 18:17 - 2016-03-24 18:17 - 00000000 ____D C:\Program Files (x86)\badu
2016-03-24 15:28 - 2016-03-30 21:24 - 00000000 ____D C:\Program Files (x86)\WinZipper
2016-03-24 15:27 - 2016-03-24 15:27 - 00000000 ____D C:\Users\Павел\AppData\Roaming\WinZiper
2016-03-12 00:21 - 2016-03-12 00:21 - 00000000 ____D C:\Users\Все пользователи\wSXJruKs
2016-03-12 00:21 - 2016-03-12 00:21 - 00000000 ____D C:\ProgramData\wSXJruKs
2016-03-10 23:50 - 2016-03-10 23:50 - 00000000 ____D C:\Users\Все пользователи\VFRCbsWuOx
2016-03-10 23:50 - 2016-03-10 23:50 - 00000000 ____D C:\ProgramData\VFRCbsWuOx
2016-03-09 23:31 - 2016-03-09 23:31 - 00000000 ____D C:\Users\Все пользователи\dJDdqQ
2016-03-09 23:31 - 2016-03-09 23:31 - 00000000 ____D C:\ProgramData\dJDdqQ
2016-03-09 19:16 - 2016-03-30 21:02 - 00002048 _____ C:\appverifier.txt
2016-03-09 18:18 - 2016-03-30 21:03 - 00000000 ____D C:\Program Files (x86)\SearchesToYesbnd
2016-03-09 18:18 - 2016-03-24 15:19 - 00015220 _____ C:\Windows\System32\Tasks\WinTaske
2016-03-09 18:18 - 2016-03-09 18:18 - 00000000 ____D C:\Users\Павел\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
2016-03-09 18:18 - 2016-03-09 18:18 - 00000000 ____D C:\extensions
2016-03-09 17:09 - 2016-03-09 17:09 - 00000000 ____D C:\Users\Павел\AppData\Roaming\FreeVPN
2016-03-09 17:09 - 2016-03-09 17:09 - 00000000 ____D C:\Program Files (x86)\Free VPN
2016-03-09 16:46 - 2016-03-09 16:44 - 00001050 _____ C:\Windows\system32\Drivers\etc\hp.bak
2016-03-09 16:45 - 2016-03-09 16:45 - 00000000 ____D C:\Users\Все пользователи\VXneiBWPjk
2016-03-09 16:45 - 2016-03-09 16:45 - 00000000 ____D C:\Users\Все пользователи\gAzrIsFDo
2016-03-09 16:45 - 2016-03-09 16:45 - 00000000 ____D C:\Users\Все пользователи\BiATvuASV
2016-03-09 16:45 - 2016-03-09 16:45 - 00000000 ____D C:\Users\Все пользователи\aMYciFCRqy
2016-03-09 16:45 - 2016-03-09 16:45 - 00000000 ____D C:\ProgramData\VXneiBWPjk
2016-03-09 16:45 - 2016-03-09 16:45 - 00000000 ____D C:\ProgramData\gAzrIsFDo
2016-03-09 16:45 - 2016-03-09 16:45 - 00000000 ____D C:\ProgramData\BiATvuASV
2016-03-09 16:45 - 2016-03-09 16:45 - 00000000 ____D C:\ProgramData\aMYciFCRqy
2016-03-09 16:44 - 2016-03-09 16:44 - 00005818 _____ C:\Windows\System32\Tasks\RestoreSearch
C:\Users\Павел\AppData\Local\Temp\1UrxoL2aJF6J.exe
C:\Users\Павел\AppData\Local\Temp\352.tmp.exe
C:\Users\Павел\AppData\Local\Temp\361E.tmp.exe
C:\Users\Павел\AppData\Local\Temp\3DB4.tmp.exe
C:\Users\Павел\AppData\Local\Temp\3EA8.tmp.exe
C:\Users\Павел\AppData\Local\Temp\3vipn7jF0Wzo.exe
C:\Users\Павел\AppData\Local\Temp\41F0.tmp.exe
C:\Users\Павел\AppData\Local\Temp\4901.tmp.exe
C:\Users\Павел\AppData\Local\Temp\4game_setup-ru.exe
C:\Users\Павел\AppData\Local\Temp\540C.tmp.exe
C:\Users\Павел\AppData\Local\Temp\5569.tmp.exe
C:\Users\Павел\AppData\Local\Temp\55ED.tmp.exe
C:\Users\Павел\AppData\Local\Temp\568B.tmp.exe
C:\Users\Павел\AppData\Local\Temp\5929.tmp.exe
C:\Users\Павел\AppData\Local\Temp\5A25.tmp.exe
C:\Users\Павел\AppData\Local\Temp\5CC1.tmp.exe
C:\Users\Павел\AppData\Local\Temp\5EAB.tmp.exe
C:\Users\Павел\AppData\Local\Temp\64B2.tmp.exe
C:\Users\Павел\AppData\Local\Temp\6539.tmp.exe
C:\Users\Павел\AppData\Local\Temp\679A.tmp.exe
C:\Users\Павел\AppData\Local\Temp\7094.tmp.exe
C:\Users\Павел\AppData\Local\Temp\7CCE.tmp.exe
C:\Users\Павел\AppData\Local\Temp\7DA9.tmp.exe
C:\Users\Павел\AppData\Local\Temp\7E26.tmp.exe
C:\Users\Павел\AppData\Local\Temp\8D04.tmp.exe
C:\Users\Павел\AppData\Local\Temp\953E.tmp.exe
C:\Users\Павел\AppData\Local\Temp\975F.tmp.exe
C:\Users\Павел\AppData\Local\Temp\9DD8.tmp.exe
C:\Users\Павел\AppData\Local\Temp\A112.tmp.exe
C:\Users\Павел\AppData\Local\Temp\A257.tmp.exe
C:\Users\Павел\AppData\Local\Temp\A8EE.tmp.exe
C:\Users\Павел\AppData\Local\Temp\A93B.tmp.exe
C:\Users\Павел\AppData\Local\Temp\BDA9.tmp.exe
C:\Users\Павел\AppData\Local\Temp\C2D3.tmp.exe
C:\Users\Павел\AppData\Local\Temp\C9AC.tmp.exe
C:\Users\Павел\AppData\Local\Temp\D468.tmp.exe
C:\Users\Павел\AppData\Local\Temp\DC71.tmp.exe
C:\Users\Павел\AppData\Local\Temp\E0DF.tmp.exe
C:\Users\Павел\AppData\Local\Temp\EB1.tmp.exe
C:\Users\Павел\AppData\Local\Temp\F29C.tmp.exe
C:\Users\Павел\AppData\Local\Temp\F6EE.tmp.exe
C:\Users\Павел\AppData\Local\Temp\FD46.tmp.exe
C:\Users\Павел\AppData\Local\Temp\FreeVPNSetup.exe
C:\Users\Павел\AppData\Local\Temp\hib4682.exe
C:\Users\Павел\AppData\Local\Temp\hibA0D3.exe
C:\Users\Павел\AppData\Local\Temp\Iz44IhyHtrMP.exe
C:\Users\Павел\AppData\Local\Temp\mailruhomesearch.exe
C:\Users\Павел\AppData\Local\Temp\mQUNStoVm4px.exe
C:\Users\Павел\AppData\Local\Temp\ogn8e99g.dll
C:\Users\Павел\AppData\Local\Temp\OwtAyfJGvWSe.exe
C:\Users\Павел\AppData\Local\Temp\prepreinstaller_win.exe
C:\Users\Павел\AppData\Local\Temp\QW5jcKyW75tG.exe
C:\Users\Павел\AppData\Local\Temp\set.exe
C:\Users\Павел\AppData\Local\Temp\tmpC0C1.tmp.exe
C:\Users\Павел\AppData\Local\Temp\unins000.exe
C:\Users\Павел\AppData\Local\Temp\wajam_install.exe
C:\Users\Павел\AppData\Local\Temp\WindowsUpdateKB12695__7428_il125675.exe
C:\Users\Павел\AppData\Local\Temp\WindowsUpdateKB12695__7428_il127207.exe
C:\Users\Павел\AppData\Local\Temp\WindowsUpdateKB12695__7428_il22783.exe
C:\Users\Павел\AppData\Local\Temp\WindowsUpdateKB12695__7428_il64377.exe
Task: {0489BF76-B662-4759-A3CF-C5F22B21AF1F} - System32\Tasks\RestoreSearch => /c @echo Set objShell = WScript.CreateObject("WScript.Shell") &gt; %TEMP%\R.vbs <==== ATTENTION
Task: {0843168E-E509-4051-BFD9-505C493AF510} - \Browser Mart -> No File <==== ATTENTION
Task: {14BB6C0F-5507-4261-8EF0-A614DFDB767A} - \{0F8360A0-9FD3-432C-BD19-5700A120545C} -> No File <==== ATTENTION
Task: {1D556E02-4F9B-4036-BDF5-B1EBBDD2A6BC} - System32\Tasks\Microsoft\KRBUUS\KRBLNKRUN => C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe
Task: {1D9EDBED-8773-4274-8AEF-3A3B49AEBD3E} - System32\Tasks\nethost task => C:\Users\Павел\AppData\Local\SystemDir\nethost.exe <==== ATTENTION
Task: {63822FCE-C28F-4A7C-84C2-70D61FB00F1C} - System32\Tasks\Microsoft\Windows\SafeBrowser => C:\Users\Павел\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-03-26] ()
Task: {6ADCFABF-211F-4C3A-B584-7A884410EA59} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\Павел\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-03-26] ()
Task: {87C27122-0829-4FE8-B563-E3CE8277AEEF} - System32\Tasks\WinTaske => C:\Program Files (x86)\SearchesToYesbnd\WinTaske.exe
Task: {A10BD2C7-7A02-4F56-B6A4-B7BA71598B32} - System32\Tasks\Microsoft\extsetup => C:\Users\Павел\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-03-26] ()
Task: {CCC27163-3D25-48DA-A6C2-F85C56CB0D6B} - System32\Tasks\Microsoft\Windows\Apps\UpService => C:\ProgramData\UpService\UpService.exe <==== ATTENTION
Task: {D5BAE8F9-8424-42EB-BDF9-26F25E726016} - System32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN => C:\Users\Павел\AppData\Roaming\FreeVPN\FreeVPN.exe [2016-03-09] ()
Task: {DA944E62-5C46-4A47-B3F0-BC75F6484C45} - \Sillewg -> No File <==== ATTENTION
Task: {DB6B152D-14B9-40DE-9F4D-FCE7645CA4F8} - System32\Tasks\Microsoft\Windows\extsetup => C:\Users\Павел\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-03-26] ()
Task: {E5F0C8BF-062B-47D0-A720-4A6913716454} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater.exe [2015-12-17] ()
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

@kumarina · 26.04.2016, 22:25 **[ТС]**

Файл оказался большим для загрузки

@thyrex · 27.04.2016, 20:31

Что с проблемой?

@kumarina · 28.04.2016, 08:31 **[ТС]**

Проблема осталась

@thyrex · 30.04.2016, 07:20

Сделайте лог AdwCleaner

@thyrex 13278 / 7402 / 1565 Регистрация: 06.09.2009 Сообщений: 26,972
	11.01.2016, 21:02	5
	Сделайте лог МВАМ 0

@thyrex 13278 / 7402 / 1565 Регистрация: 06.09.2009 Сообщений: 26,972
	17.01.2016, 01:17	7
	Читайте внимательно. Прислали не тот лог, который нужен 0

@thyrex 13278 / 7402 / 1565 Регистрация: 06.09.2009 Сообщений: 26,972
	28.01.2016, 21:28	9
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив**) и прикрепите к сообщению. 0

@thyrex 13278 / 7402 / 1565 Регистрация: 06.09.2009 Сообщений: 26,972
	27.04.2016, 20:31	13
	Что с проблемой? 0

@kumarina 0 / 0 / 0 Регистрация: 13.03.2011 Сообщений: 62
	28.04.2016, 08:31 [ТС]	14
	Проблема осталась 0

@thyrex 13278 / 7402 / 1565 Регистрация: 06.09.2009 Сообщений: 26,972
	30.04.2016, 07:20	15
	Сделайте лог AdwCleaner 0