Вирусы

[Sandor]

Соберите и прикрепите еще раз CollectionLog.

[Максимовна]

CollectionLog-2017.02.21-19.08.zip

[Sandor]

Что-то ничего у меня не вышло

Однако, похоже, что удалилось. Еще так посмотрим, повторите логи FRST (три отчета (сообщение №6))

[Максимовна]

Addition.txtFRST.txtShortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-4011267033-2195673716-3997138573-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-4011267033-2195673716-3997138573-1000 -> No Name - {49D931C3-97C7-46BF-850F-83CC98E81623} -  No File
Toolbar: HKU\S-1-5-21-4011267033-2195673716-3997138573-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR Extension: (Вход в Одноклассники.ru) - C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhnmhpibgmlgfahagjeflhoaconcagp [2016-02-20]
CHR Extension: (Яндекс) - C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nehapofakghljopfegjogpgpeljkhjjn [2016-12-23]
2017-02-19 11:07 - 2017-02-19 11:07 - 00000000 ____D C:\Users\Все пользователи\Babylon
2017-02-19 11:07 - 2017-02-19 11:07 - 00000000 ____D C:\Users\1\AppData\Roaming\Babylon
2017-02-19 11:07 - 2017-02-19 11:07 - 00000000 ____D C:\Users\1\AppData\Local\Babylon
2017-02-19 11:07 - 2017-02-19 11:07 - 00000000 ____D C:\ProgramData\Babylon
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

 

В Хроме проверьте все ли стартовые страницы нужны.

 

сам по себе загрузился IE  и там возникла вкладка Amazon

Этого уже нет?

[Максимовна]

Fixlog.txt   Да, я сегодня искала Амазон, но нигде следов не обнаружила. В IE тоже всё чисто.

[Sandor]

Хорошо, еще раз сделайте проверку:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Максимовна]

SecurityCheck.txt

[Sandor]

Закрывайте оставшиеся:

 

--------------------------- [ OtherUtilities ] ----------------------------

VLC media player v.2.2.2 Внимание! Скачать обновления

--------------------------------- [ IM ] ----------------------------------

Skype™ 7.31 v.7.31.104 Внимание! Скачать обновления

^Необязательное обновление.^

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.3.4.9.43295 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 24 PPAPI v.24.0.0.194 Внимание! Скачать обновления

----------------------------- [ EmailClient ] -----------------------------

Windows Live Mail v.16.4.3528.0331 Данная программа больше не поддерживается разработчиком.

Почта Windows Live v.16.4.3528.0331 Данная программа больше не поддерживается разработчиком.

---------------------------- [ UnwantedApps ] -----------------------------

Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

 

 

И еще раз напоминаю Рекомендации после удаления вредоносного ПО

[Максимовна]

(Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.)

 

Обновления скачала, а вот это не поняла.

[Sandor]

Это дополнение, которое ставится вместе со Скайпом. Если не используете возможность звонить через Скайп на стационарные или мобильные телефоны, можете удалить.

[Максимовна]

Хорошо! Спасибо большое.