Поймал рекламный вирус

[mike 1]

Повторите логи FRST.txt, Addition.txt

[Maksperskiy]

они?

Addition_10-12-2016 00.12.09.txt

FRST_10-12-2016 00.12.09.txt

[mike 1]

Нет. Вы внимательно читаете что вам пишут?

[Maksperskiy]

Читаю внимательно, но не до конца понимаю.
Прошу вас уточнить какие логи и где их повторить.

[mike 1]

Я же написал какие в 16 сообщении. Нужны новые, а не старые.

[Maksperskiy]

/

Addition_12-12-2016 01.53.17.txt

FRST_12-12-2016 01.53.17.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  Toolbar: HKU\S-1-5-21-602016452-1855338517-663275001-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
  FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
  FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
  FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=818409
  FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BE297527E-8009-4A6D-B3BB-8199D5E428A0%7D&gp=811041
  CHR StartupUrls: Profile 1 -> "hxxp://mail.ru/cnt/10445?gp=818408"
  EmptyTemp:
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[Maksperskiy]

После перезагрузки компьютера, при первом открытии браузера открыло без меила, но при повторном открытии - снова меил.
И еще если открыть браузер дважды, то второй будет нормальным.

Fixlog.txt

[mike 1]

Значит какое-то из установленных расширений гадит. Включайте их по одному и смотрите.

[Maksperskiy]

Проблема решена! зашел в настройки и увидел это, после чего нажал "сбросить все настройки" и все! Больше нет никакого меила.
Спасибо вам большое за помощь и ваше терпение)
Так бы пришлось винду переустанавливать.