moikrug.ru/ - знакомо? Сами в IE прописывали?
Html5 geolocation provider - деинсталируйте.
MBAM также деинсталируйте.
Рамблер-Ассистент - расширение в Мозилле если не сами ставили, то удалите.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
start
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-4033456328-1276868299-3160323743-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO-x32: No Name -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> No File
BHO-x32: No Name -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKU\S-1-5-21-4033456328-1276868299-3160323743-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF Plugin HKU\.DEFAULT: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll [No File]
FF Extension: No Name - C:\Users\Icelander\AppData\Roaming\Mozilla\Firefox\Profiles\ylbx495u.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
CHR HKLM\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - hxxp://vk.ijmelto.ru/index.xml
CHR HKLM-x32\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - hxxp://vk.ijmelto.ru/index.xml
2015-11-29 23:32 - 2015-12-05 17:23 - 00000000 ____D C:\Users\Все пользователи\jDpJCtrobZ
2015-11-29 23:32 - 2015-12-05 17:23 - 00000000 ____D C:\Users\Все пользователи\DWRQOsnEtf
2015-11-29 23:32 - 2015-12-05 17:23 - 00000000 ____D C:\Users\Все пользователи\BewZgzwnfFjAOTI
2015-11-29 23:32 - 2015-12-05 17:23 - 00000000 ____D C:\ProgramData\jDpJCtrobZ
2015-11-29 23:32 - 2015-12-05 17:23 - 00000000 ____D C:\ProgramData\DWRQOsnEtf
2015-11-29 23:32 - 2015-12-05 17:23 - 00000000 ____D C:\ProgramData\BewZgzwnfFjAOTI
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите
Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в
этом руководстве.