Чистка от рекламного ПО

Логи

[URL="https://www.dropbox.com/s/ywkmzbyw5u3gy8q/virusinfo_syscheck.zip?dl=0"]virusinfo_syscheck.zip[/URL]
[URL=https://www.dropbox.com/s/x22ykooy7sxxol4/virusinfo_syscure.zip?dl=0"]virusinfo_syscure.zip[/URL]
[URL=https://www.dropbox.com/s/lyb665eo57wlcdx/hijackthis.log?dl=0"]hijackthis.log[/URL]

[URL=https://www.dropbox.com/s/ewc4a14jqp6pcoq/AdwCleaner%5BR1%5D.txt?dl=0"]AdwCleaner[/URL]
[URL=https://www.dropbox.com/s/0bfzn1v0f2dh615/Addition.txt?dl=0"]Addition.txt[/URL]
[URL=https://www.dropbox.com/s/lej183un3e5bs0a/FRST.txt?dl=0"]FRST.txt[/URL]
[URL=https://www.dropbox.com/s/0ui49tku1o0xcsy/Check_Browsers_LNK.log?dl=0"]Check_Browsers_LNK.log[/URL]
[URL=https://www.dropbox.com/s/0b6fbt6z3dnute1/Shortcut.txt?dl=0"]Shortcut.txt[/URL]

Уважаемый(ая) [B]JIABP[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи, пожалуйста, вложениями в тему, каждый раз отказываться от домогательств DropBox при скачивании, мягко выражаясь, утомляет.
Если нет места - [url=http://virusinfo.info/showthread.php?t=130567]удалите старые вложения[/url].

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
BHO: No Name -> {C64E70F7-5E17-B984-B165-C82EED6AC9DD} -> No File
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
FF SearchPlugin: C:\Users\пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\radio-w-customized-web-search.xml [2013-09-05]
CHR Extension: (Radio W) - C:\Users\пользователь\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikloigadafpfgepigfclhbfehilnljkg [2015-03-26]
S4 wpsvc_1.10.0.1; "C:\Program Files (x86)\WordProser_1.10.0.1\Service\wpsvc.exe" [X]
2015-02-26 21:53 - 2015-02-26 21:53 - 00776792 _____ (Reimage®) C:\Users\пользователь\Downloads\eFixPro (4).exe
2015-02-26 21:52 - 2015-02-26 21:52 - 00776792 _____ (Reimage®) C:\Users\пользователь\Downloads\eFixPro (3).exe
2015-02-11 12:14 - 2015-02-11 12:14 - 00776792 _____ (Reimage®) C:\Users\пользователь\Downloads\eFixPro (2).exe
2015-02-11 12:14 - 2015-02-11 12:14 - 00776792 _____ (Reimage®) C:\Users\пользователь\Downloads\eFixPro (1).exe
2015-02-11 12:13 - 2015-02-11 12:13 - 00776792 _____ (Reimage®) C:\Users\пользователь\Downloads\eFixPro.exe
Task: {7E8FF5DB-A2D2-4A2C-B2C8-7D60B4011B6F} - System32\Tasks\{9CFEEB4D-9684-4688-B37F-FCFCA9F18FE4} => pcalua.exe -a "C:\Users\пользователь\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PB8ZVI0D\IE8-Setup-Full-32bit.exe" -d C:\Users\пользователь\Desktop
Task: {18FDEEA1-8883-4660-BAD0-6C3A267CAFD4} - \ITECIR Filter Application for RCMM No Task File <==== ATTENTION
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[B]Vvvyg[/B], Спасибо за ответ! Насколько серьёзны эти строки, что надо пофиксить. Т.к. комп не у меня, и нужно туда скататься будет. Если не критично - я бы забил, если критично - озаботился бы удалённым доступом.

Это всё можно сделать удалённо. Выполняйте рекомендации, или зачем создавали тему?

Я немного не своевременно запостил - я комп прочистил, в т.ч ADWCleaner очень помог, но решил, что что-то совсем плохое может остаться. Судя по Вашим советам - ничего сильно криминального нет. Попробую людей скачать AMMYY Admin, ибо даже зайти в яндекс - большая проблема = )

В принципе, можно послать людям на почту файл fixlist.txt и инструкцию, что сделать, пара строк всего.