Удаление китайского антивируса Baidu

[SQ]

Выполните скрипт в uVS:

;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
BREG
delref %SystemDrive%\USERS\00A8~1\APPDATA\LOCAL\TEMP\{20C48146-014C-4CD5-98E5-340391120E21}-68.0.3440.106_68.0.3440.84_CHROME_UPDATER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\KINGSOFT\KINGSOFT ANTIVIRUS\KXESCORE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\KINGSOFT\KINGSOFT ANTIVIRUS\NPKWS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\REG ORGANIZER\NOTIFICATIONS.DLL
restart

Приложите пожалуйста новый лог утилиты FRST.

[Даша Чикунова]

К сожалению ничего не помогло

FRST.txt

Addition.txt

[SQ]

Попробуйте отключить временно все расшиения в Edge, начните с Adblock Plus.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  S0 bootsafe; no ImagePath
  S1 KDHacker; no ImagePath
  S2 kisknl; \systemroot\system32\drivers\kisknl.sys [X]
  S2 ksapi64; system32\drivers\ksapi64.sys [X]
  Folder: C:\ProgramData\KRSHistory
  Folder: C:\KRECYCLE
  Folder: C:\Users\Dr_John\AppData\Roaming\ahelper
  Folder: C:\ProgramData\Microsoft Help
  Folder: C:\Program Files\Common Files\microsoft shared
  ContextMenuHandlers1: [duba_64bit] -> {DDEA5705-1BB0-4C03-AC1E-8FF9716A0D51} =>  -> No File
  ContextMenuHandlers2: [duba_64bit] -> {DDEA5705-1BB0-4C03-AC1E-8FF9716A0D51} =>  -> No File
  ContextMenuHandlers4: [duba_64bit] -> {DDEA5705-1BB0-4C03-AC1E-8FF9716A0D51} =>  -> No File
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Даша Чикунова]

Adblock удален, больше ничего не было из расширений

Fixlog.txt

[SQ]

Сообщите, что с проблемой?

Если проблема актуальна, то покажите настройки стартовой страницы, скорее всего указан параметр открывать "указануую страницу" (A specific page or pages), если это так то поменяйте на значение по умолчанию (первая в списке - start page).

[Даша Чикунова]

Все огромное спасибо за помощь, проблему решили. Поставили при открытии открывать пустую страницу.

[SQ]

В завершение:
1.

• 
     
• Пожалуйста, запустите adwcleaner.exe
     
• В меню Настройки - Удалить AdwCleaner - выберите Удалить.
     
• Подтвердите удаление, нажав кнопку: Да.
  

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.