Уязвимости - Реклама в почтовом ящике

[2503]

Отчет FRST

[Sandor]

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код:



Код:

Код: Выделить всё

Start::
CreateRestorePoint:
C:\Users\Andrey\AppData\Local\Google\Chrome\User Data\Default\Extensions\cncgohepihcekklokhbhiblhfcmipbdh
C:\Users\Andrey\AppData\Local\Google\Chrome\User Data\Default\Extensions\gehngeifmelphpllncobkmimphfkckne
C:\Users\Andrey\AppData\Local\Google\Chrome\User Data\Default\Extensions\hpcghcdjnehpkdecaflpedhklimnejia
C:\Users\Andrey\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdeldjolamfbcgnndjmjjiinnhbnbnla
C:\Users\Andrey\AppData\Local\Google\Chrome\User Data\Default\Extensions\necfmkplpminfjagblfabggomdpaakan
C:\Users\Andrey\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfigaoamnncijbgomifamkmkidnnlikl
CHR HKU\S-1-5-21-3010981167-1349893203-1219482705-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg]
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne]
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia]
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla]
CHR HKLM-x32\...\Chrome\Extension: [necfmkplpminfjagblfabggomdpaakan]
CHR HKLM-x32\...\Chrome\Extension: [pfigaoamnncijbgomifamkmkidnnlikl]
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [152]
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.Компьютер будет перезагружен автоматически.



Подробнее читайте в

этом руководстве

.

[2503]

Прикрепляю лог.

[Sandor]

На этом будем завершать:

1.Пожалуйста, запустите adwcleaner.exeВ меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.

Компьютер перезагрузится.



Остальные утилиты лечения и папки можно просто удалить.



2.Загрузите

SecurityCheck by glax24 & Severnyj

, сохраните утилиту на Рабочем столе и извлеките из архива.Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.

[2503]

Прикрепляю лог.

[Sandor]

--------------------------- [ OtherUtilities ] ----------------------------

Microsoft Office профессиональный плюс 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до

последней версии

или используйте

Office Online

или

LibreOffice

Oracle VM VirtualBox 6.0.22 v.6.0.22 Внимание!

Скачать обновления

Microsoft Office Professional Plus 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до

последней версии

или используйте

Office Online

или

LibreOffice

TeamViewer v.15.2.2756 Внимание!

Скачать обновления

Ghostscript GPL 8.64 (Msi Setup) v.8.64 Внимание!

Скачать обновления

^Удалите старую версию, скачайте и установите новую.^

-------------------------------- [ Arch ] ---------------------------------

WinRAR 5.31 (64-разрядная) v.5.31.0 Внимание!

Скачать обновления

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.3.0.0 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

--------------------------- [ AppleProduction ] ---------------------------

iTunes v.12.10.7.3 Внимание!

Скачать обновления

^Для проверки новой версии используйте приложение Apple Software Update^

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Acrobat DC v.19.010.20064 Внимание!

Скачать обновления

^Проверьте обновления через меню Справка - Проверить обновления!^

------------------------------- [ Browser ] -------------------------------

Yandex v.20.7.3.100 Внимание!

Скачать обновления

^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

Opera Stable 67.0.3575.115 v.67.0.3575.115 Внимание!

Скачать обновления

^Проверьте обновления через меню О программе!^

---------------------------- [ UnwantedApps ] -----------------------------

Голосовой помощник Алиса v.4.0.0.1725 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.





Читайте и соблюдайте

FAQ Помощи по рекомендациям и советам консультантов

[2503]

Большое спасибо за лечение системы! Реклама в яндексе не пропала, зато в системе удалены уязвимости! Microsoft Office обновлю при возможности, а про Ghostscript GPL впервые слышу и не знаю для чего это Всё остальное обновил.

[Sandor]

Цитата 2503:



Реклама в яндексе не пропала

Уязвимости - Реклама в почтовом ящике

Ещё раз на всякий случай повторю, это так сейчас организован почтовый интерфейс и с этим нужно просто смириться.

[2503]

Спасибо, я уже понял