pro-pan

frst http://rghost.ru/87c8dcJyZ

safety

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

pro-pan

Fix result of Farbar Recovery Scan Tool (x86) Version: 12-07-2015
Ran by Admin at 2015-07-17 21:14:30 Run:1
Running from C:\Documents and Settings\Admin\Рабочий стол
Loaded Profiles: Admin (Available Profiles: Admin)
Boot Mode: Normal

==============================================

fixlist content:
*****************
Task: C:\WINDOWS\Tasks\Уведомление о завершении поддержки Microsoft Windows XP ежемесячно.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Уведомлением о завершении поддержки Microsoft Windows XP при входе.job => C:\WINDOWS\system32\xp_eos.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF Extension: MR Tech Toolkit - C:\Program Files\Mozilla Firefox\extensions\{9669CC8F-B388-42FE-86F4-CB5E7F5A8BDC} [2012-02-07]
CHR HKU\S-1-5-21-1960408961-1220945662-1801674531-500\SOFTWARE\Google\Chrome\Extensions\...\Chrome\E xtension: [ikjcghekoegooibliajkicabfoakghan] - C:\Documents and Settings\Admin\Local Settings\Application Data\CRE\ikjcghekoegooibliajkicabfoakghan.crx [Not Found]
OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\baohinapilmkigilbbbcccncoljkdpnd [2015-04-13]
OPR Extension: (SL for Google Chrome™) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\dmglolhoplikcoamfgjgammjbgchgjdd [2015-04-15]
OPR Extension: (SocialLife for Google Chrome™) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\eignhdfgaldabilaaegmdfbajngjmoke [2015-02-09]
OPR Extension: (SocialLife for Google Chrome™) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\gbkeegbaiigmenfmjfclcdgdpimamgkj [2015-01-30]
EmptyTemp:
Reboot:
*****************

C:\WINDOWS\Tasks\Уведомление о завершении поддержки Microsoft Windows XP ежемесячно.job => moved successfully.
C:\WINDOWS\Tasks\Уведомлением о завершении поддержки Microsoft Windows XP при входе.job => moved successfully.
"HKLM\SOFTWARE\Policies\Google" => key removed successfully.
C:\Program Files\Mozilla Firefox\extensions\{9669CC8F-B388-42FE-86F4-CB5E7F5A8BDC} => moved successfully.
"HKU\S-1-5-21-1960408961-1220945662-1801674531-500\SOFTWARE\Google\Chrome\Extensions\ikjcghekoego oibliajkicabfoakghan" => key removed successfully.
C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\baohinapilmkigilbbbcccncoljkdpnd => moved successfully.
C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\dmglolhoplikcoamfgjgammjbgchgjdd => moved successfully.
C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\eignhdfgaldabilaaegmdfbajngjmoke => moved successfully.
C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\gbkeegbaiigmenfmjfclcdgdpimamgkj => moved successfully.
EmptyTemp: => 57.3 MB temporary data Removed.


The system needed a reboot.

==== End of Fixlog 21:16:01 ====

safety

по 0220:
если проблемы не наблюдаются, закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

pro-pan

0221 ювс http://rghost.ru/6nsmMFkkg

Vvvyg

Выполните скрипт в uVS:После перезагрузки - проверка в MBAM.

pro-pan

0222 ювс http://rghost.ru/7746Z4WgB

safety

ничего особенного нет

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

pro-pan

0223 ювс http://rghost.ru/7CbBW6yrX

safety

чисто.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

pro-pan

0224 ювс http://rghost.ru/8RjR7Mjgw

safety

чисто.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

pro-pan

0225 ювс http://rghost.ru/6fgK5bMtw

Гризлик

pro-pan, Выполните скрипт в UVS После перезагрузки выполните http://pchelpforum.ru/showpost.php?p=206554&postcount=6 Быстрое сканирование

pro-pan

0226 ювс http://rghost.ru/8dTRX8sYV