Почему детям хочется оторвать руки? :)

[Chayneg]

После прошлой проблема с какими-то программами с иероглифами, прошло менее месяца и началось светопредставление.... Постоянно в брайзерах вываливались всякие разные рекламы, просто так на экране появлялась всякая хрень и т.д. Поставили Аваст, он нашел немерянную кучу всяких тварей, которые мы благополучно поудаляли, рекламы стало меньше, но не пропала совсем.
Посмотрите пожалуйста что там еще за гадики остались в компе, и посоветуйте что сделать чтобы оградить ребенка от от попадания в комп этого всего?

http://rghost.ru/7jTXJsVQJ

Спасибо!!!

[RP55.RP55]

1) uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из Файла.

Файл: http://zalil.su/2400487

ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
-------

2) Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://exfile.ru или http://zalil.su/
-------------
3) По поводу защиты PC
Нужно создать учётную запись гостя. ( для детей )
А на учётную запись Администратора ( ту которой будете пользоваться _только вы установить пароль )
https://www.youtube.com/results?sear...B8%D1%81%D0%B8

[Chayneg]

Проделал то что написано в скрипте...

И после этого вот только смог добраться до компа чтобы продолжить ковыряния.... Малваре нашел кучу какой-то хрени....
Вот лог: http://exfile.ru/480240

[Chayneg]

Периодически самопроизвольно открывается браузер с рекламой, даже если сам браузер не был запущен.

[RP55.RP55]

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Нужен новый образ автозапуска в uVS

[Chayneg]

Все удалил, перегрузил комп, сделал образ: http://exfile.ru/480256

[Гризлик]

Chayneg, Скопируйте код ниже в буфер обмена

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref HTTP://WWW.YESSEARCHES.COM/CHROME.PHP?UID=4CEA4BB2FD12AC4C47E670AA117344B5&PTID=SQR1&TS=AHEPBN4TBNAPBE..&V=20160301&MODE=FFEXTTOOLBAR&Q=
delref HTTP://WWW.YESSEARCHES.COM/CHROME.PHP?UID=4CEA4BB2FD12AC4C47E670AA117344B5&PTID=SQR1&TS=AHEPBNEMCHMNAE..&V=20160301&MODE=FFEXTTOOLBAR&Q=
delref HTTPS://WWW.MALWAREBYTES.ORG/RESTOREBROWSER/
delref HTTPS://WWW.MALWAREBYTES.ORG/RESTOREBROWSER//?TS=AHEPBNEMCHMNAE..&V=20160301&UID=4CEA4BB2FD12AC4C47E670AA117344B5&PTID=SQR1&MODE=FFSENG
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\EXTENSIONS\{972CE4C6-7E08-4474-A285-3208198CE6FD}.XPI
deltmp
delnfr
restart

Закройте все браузеры. Запустие UVS под текщим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните очистку системы в AdwCleaner http://pchelpforum.ru/showpost.php?p...2&postcount=18 После окончания сканирования снимите галочки с записей Mail.ru и Yandex (если таковые будут и вы этими програмами пользуетесь в противном случае можете не снимать), а остальное удалить кнопкой Очистить. Произойдет еще одна перезагрузка и после неё выполните http://pchelpforum.ru/showpost.php?p...1&postcount=20

[Vvvyg]

Сообщение от Chayneg

посоветуйте что сделать чтобы оградить ребенка от от попадания в комп этого всего?

Учётную запись без прав администратора ему сделать, администраторскую - запаролить.
В Avast: Настойки -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
И настройки -> Антивирус DeepScreen и Усиленный режим выставить хотя бы как "Умеренный". Настройки Avast запаролить. Калечить детей не надо, а вот рублём бить - помогает.

[Chayneg]

Все проделал, вот лог: http://exfile.ru/480269

[Chayneg]

Сообщение от Vvvyg

Учётную запись без прав администратора ему сделать, администраторскую - запаролить.
В Avast: Настойки -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
И настройки -> Антивирус DeepScreen и Усиленный режим выставить хотя бы как "Умеренный". Настройки Avast запаролить. Калечить детей не надо, а вот рублём бить - помогает.

Как их рублем бить? Рубли то все все равно из кармана родителей....

[Гризлик]

Chayneg, Скопируйте ниже код в Блокнот

CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-03-02]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ialilpegnnfigbcggpbbdecdgencbfge [2016-03-02]
Task: {BAD73F36-5F82-4B75-9DBE-8A11AD87086F} - \Uninstaller_SkipUac_User -> No File <==== ATTENTION
Task: {C33C3C7C-BC53-47FD-8C5D-85F71553F04B} - \{10E8DE06-53FC-4C4F-9BD4-08F481EC047E} -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните файл как fixlist.txt и положите его в папку соткуда была запущена Farbar Recovery Scan Tool.
Запустите FRST и нажмите кнопку Fix. После перезагрузки в папке с FRST будет файл Fixlog.txt Выложите его сюда. Заодно сообщите что с проблемой?

[Vvvyg]

Сообщение от Chayneg

Рубли то все все равно из кармана родителей....

Вот, и не вынимать лишний раз из кармана. И говорить, за что именно.