Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте программу Revo Uninstaller Free и используя её удалите программы 2345好压 и 2345看图王.
Запустите программу Блокнот и вставьте в открытое окно следующий текст
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-4098371348-834362090-211345128-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-4098371348-834362090-211345128-1000\...\Run: [BingSvc] => C:\Users\Ксюша\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2016-01-23] (© 2015 Microsoft Corporation)
FF Plugin-x32: @adobe.com/AuthorwarePlayer -> C:\Windows\system32\Macromed\AUTHORWA\np32asw.dll [No File]
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1167637.dll [No File]
CHR Extension: (Download Master) - C:\Users\Ксюша\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehfanjejklfmnldbbclpocdbceaeemkn [2016-05-31] [UpdateUrl: hxxp://addons.westbyte.com/dm/chrome/dm_chrome.xml] <==== ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
StartMenuInternet: Google Chrome.QXEFE5HLKYLJFHTO4ZTMB3NZSQ - C:\Users\вова\AppData\Local\Google\Chrome\Application\chrome.exe
S2 mrupdsrv; "C:\Program Files (x86)\Mail.Ru\Update Service\mrupdsrv.exe" --s [X]
2016-08-07 20:06 - 2016-08-07 20:06 - 02113536 _____ C:\Windows\Rule.dat
2016-08-07 20:06 - 2016-08-07 20:06 - 00000000 ____D C:\Users\Ксюша\AppData\Roaming\Shield_2345Explorer
2016-08-07 20:04 - 2016-08-07 20:45 - 00000000 ____D C:\Users\Ксюша\AppData\Roaming\2345Pic
2016-08-07 20:04 - 2016-08-07 20:41 - 00000000 ____D C:\Users\Ксюша\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\2345王牌软件
2016-08-07 20:04 - 2016-08-07 20:41 - 00000000 ____D C:\Program Files (x86)\2345Soft
2016-08-07 20:04 - 2016-08-07 20:04 - 00001787 _____ C:\Users\Ксюша\Desktop\网址导航.lnk
2016-08-07 20:04 - 2016-08-07 20:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\2345王牌软件
2016-08-07 20:03 - 2016-08-07 22:06 - 00000000 ____D C:\Users\Ксюша\AppData\Roaming\HaoZip
2016-08-07 20:03 - 2016-08-07 20:03 - 00002020 _____ C:\Users\Ксюша\AppData\Roaming\Microsoft\Windows\Start Menu\好压.lnk
2016-08-07 20:03 - 2016-08-07 20:03 - 00000000 ____D C:\Users\Ксюша\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\好压
2016-08-07 20:03 - 2016-08-07 20:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\好压
2016-08-07 20:03 - 2016-08-07 20:03 - 00000000 ____D C:\Program Files\2345Soft
2016-08-07 19:58 - 2016-08-07 19:58 - 00003080 _____ C:\Windows\System32\Tasks\MailRuUpdater
Task: {56B0A0B7-6FC8-43F3-93FE-A27A64AFEF7B} - System32\Tasks\MailRuUpdater => C:\Users\Ксюша\AppData\Local\Mail.Ru\MailRuUpdater.exe
EmptyTemp:
Reboot:
Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist
Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.
Кроме этого выполните новую проверку программой FRST, но перед тем как нажать кнопку Scan, поставьте галочку в пункте Addition.txt. Оба получившихся лога прикрепите к вашему ответу.
