Реклама, порнуха и тд

[KateIsGreat]

Здравствуйте,
мама где-то ковырялась на своем компе через Хром, и насобирала какого-то говна.

Все делалось через ТимВьювер по инструкции.

Заранее спасибо!

[Info_bot]

Уважаемый(ая) KateIsGreat, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[KateIsGreat]

Done.

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\...\Run: [] => [X]
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  CHR Extension: (Quick Searcher) - C:\Documents and Settings\Kate\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gmngadifolibnaoikammfkfpfhoefadb [2015-05-21]
  2015-05-21 10:26 - 2015-05-23 21:16 - 00000000 ____D C:\Documents and Settings\Kate\Local Settings\Application Data\2378E820-1432203975-11B2-8000-CF1F9F41CF69
  2015-05-21 10:22 - 2014-11-29 00:02 - 00000944 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
  2015-05-21 10:21 - 2015-05-27 21:12 - 00000000 ____D C:\Documents and Settings\Kate\Application Data\2378E820-1432192898-11B2-8000-CF1F9F41CF69
  2014-02-25 01:11 - 2014-02-25 01:11 - 0000006 _____ () C:\Documents and Settings\Kate\Application Data\smw_inst
  2011-08-31 02:05 - 2015-02-14 14:40 - 0062464 _____ () C:\Documents and Settings\Kate\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[KateIsGreat]

Вот, пожалуйста.

[mike 1]

Что с проблемой?

[KateIsGreat]

На первый взгляд исчезла, приказала маме наблюдать, если что - сообщу. Спасибо большое за помощь!

[mike 1]

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[KateIsGreat]

Сорри, мама увезла комп на дачу, вот только доступ появился. Файлик!

[mike 1]

Internet Explorer обязательно обновите!


Расширенная поддержка закончилась 08.04.2014, Ваша операционная система может быть уязвима к новым типам угроз
Internet Explorer 6.0.2900.5512 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
--------------------------- [ OtherUtilities ] ----------------------------
Foxit Reader v.3.3.0.430 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
Malwarebytes Anti-Malware, версия 2.1.8.1057 v.2.1.8.1057
TeamViewer 10 v.10.0.43174 Внимание! Скачать обновления
Необязательное обновление.
Skype™ 7.7 v.7.7.102
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 18 ActiveX v.18.0.0.209
------------------------------- [ Browser ] -------------------------------
Google Chrome v.44.0.2403.107 [+]
------------------------------ [ MS Office ] ------------------------------
Уязвимости MS Office взяты из скрипта: http://dataforce.ru/~kad/ScanVuln.txt
SetKillBit: {0002E55B-0000-0000-C000-000000000046}
SetKillBit: {0002E559-0000-0000-C000-000000000046}
Уязвимость компонента Microsoft Graphics делает возможным удаленное выполнение кода Скачать обновления

Советы и рекомендации после лечения компьютера