Перейти к содержанию

Рекомендуемые сообщения

Добрый день/вечер,

 

я сменила роутер и хотела бы проверить данные на предмет наличия в нем "дырок" (https://forum.kasperskyclub.ru/index.php?showtopic=61485&hl=spyware --- как было в прошлый раз, когда у меня завелся шпион... А причина была в неадекватных настройках роутера).

Проверьте, пожалуйста. Мистер regist помогал мне в прошлый раз.

 

 

 

 

post-52428-0-08045200-1555343365_thumb.jpg

CollectionLog-2019.04.15-18.35.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!


  • Временно выгрузите антивирус, файрволл и прочее защитное ПО


  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:
2019-02-15 23:58 - 2019-02-15 23:58 - 000000000 ____D C:\Users\Все пользователи\s92k
2019-02-15 23:58 - 2019-02-15 23:58 - 000000000 ____D C:\ProgramData\s92k
2019-02-15 23:53 - 2019-02-15 23:54 - 000000000 ____D C:\Users\Все пользователи\s3tg
2019-02-15 23:53 - 2019-02-15 23:54 - 000000000 ____D C:\ProgramData\s3tg
2019-02-15 23:53 - 2019-02-15 23:53 - 000000000 ____D C:\Users\Все пользователи\saas
2019-02-15 23:53 - 2019-02-15 23:53 - 000000000 ____D C:\ProgramData\saas
2019-02-15 23:52 - 2019-02-15 23:52 - 000000000 ____D C:\Users\Все пользователи\s5es
2019-02-15 23:52 - 2019-02-15 23:52 - 000000000 ____D C:\ProgramData\s5es
2019-02-15 23:47 - 2019-02-15 23:47 - 000000000 ____D C:\Users\Все пользователи\s8fo
2019-02-15 23:47 - 2019-02-15 23:47 - 000000000 ____D C:\Users\Все пользователи\s1hk
2019-02-15 23:47 - 2019-02-15 23:47 - 000000000 ____D C:\ProgramData\s8fo
2019-02-15 23:47 - 2019-02-15 23:47 - 000000000 ____D C:\ProgramData\s1hk
2019-02-15 23:40 - 2019-02-15 23:40 - 000000000 ____D C:\Users\Все пользователи\sbes
2019-02-15 23:40 - 2019-02-15 23:40 - 000000000 ____D C:\ProgramData\sbes
2019-02-15 23:36 - 2019-02-15 23:36 - 000000000 ____D C:\Users\Все пользователи\sa7s
2019-02-15 23:36 - 2019-02-15 23:36 - 000000000 ____D C:\Users\Все пользователи\s7k0
2019-02-15 23:36 - 2019-02-15 23:36 - 000000000 ____D C:\ProgramData\sa7s
2019-02-15 23:36 - 2019-02-15 23:36 - 000000000 ____D C:\ProgramData\s7k0
2019-02-15 23:34 - 2019-02-15 23:34 - 000000000 ____D C:\Users\Все пользователи\s920
2019-02-15 23:34 - 2019-02-15 23:34 - 000000000 ____D C:\Users\Все пользователи\s46c
2019-02-15 23:34 - 2019-02-15 23:34 - 000000000 ____D C:\Users\Все пользователи\s28
2019-02-15 23:34 - 2019-02-15 23:34 - 000000000 ____D C:\ProgramData\s920
2019-02-15 23:34 - 2019-02-15 23:34 - 000000000 ____D C:\ProgramData\s46c
2019-02-15 23:34 - 2019-02-15 23:34 - 000000000 ____D C:\ProgramData\s28



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

 

Больше плохого не видно.

А что было?

 

Можно теперь все удалять?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Подчистили немного мусор, а так в остальном порядок. Переименуйте FRST/FRST64 в Uninstall и запустите от имени Администратора.

 

  • Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите отчет в вашей теме
 

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


×
×
  • Создать...