Срочно! Нужна помощь специалиста по комп. безопасности!

[Opposit]

Так винду снесли или нет?

[Олег3434]

Попробуй выложить на радикал в большем разрешении и сюда просто ссылку на фото, а не вставляй как картинку. а то не могу разобрать ничего

Сделал

]

Только я щас с мегафон флешки. Может из дома кинуть потом, когда к сетке подключусь к той.

Добавлено через 1 минуту 36 секунд:

Так винду снесли или нет?

На том компе Винду снесли поставили Линукс. Что нужно делать с Линукса, какую информацию дать, чтобы вы глянули?

Добавлено через 5 минут 11 секунд:
Давайте я из дома кину картинки.

Добавлено через 7 минут 43 секунды:

Про ютуб моешь не париться процентов на 90%, если это не клон-страница

Не похоже на клон. С других компов практически аналогично все, за некоторыми исключениями, ну это и понятно - Ютуб подстраивает выкладку видео под мои запросы.

[Opposit]

На том компе Винду снесли поставили Линукс. Что нужно делать с Линукса, какую информацию дать, чтобы вы глянули?

зависит от того какие "приколы" остались. По идее, после сноса винды, сообщения, письма, цветочки (п.3) не должны вообще появляться.
Если с ютюбом и яндексом проблемы остались, то для начала какой браузер используется (попробвать разные), какие плагины в браузере дополнительно установлены (если установлены). Ну и по "подмене" хотелось бы более подробно - как меняется? в режиме реального времени? Т.е. комментарии как будто кто-то печатает, или происходит обновление страницы и появляются новые комменты сразу целиком? "Подкидывает видео" - опять же - подмена происходит при обновлении страницы или "само" когда пользователь ничего не делает? С яндексом - при первом открытии страницы или налету с какой-то периодичностью меняется строка в "например"? Обновляется ли еще какая-то информация кроме строки "например". И еще, комменты на ютюбе и текст в строке "например" в яндексе - как-то персонифицированы? В смысле обращены к жене или просто обычные фразы. Есть подозрение что по какой-то причине браузер с большой частотой обновляет страницу. Попробуйте вместе с женой открыть страницу того же яндекса и несколько раз подряд пообновлять страницу вручную, что она скажет - похоже это на то самое или нет. А так надо жену помучить подробностями. Пусть все расскажет в деталях что и как происходит от "нормального" отображения страницы до "ненормального".

[Maddik]

Все равно ничего не разобрать. Ты когда фото выкладываешь ставишь галочку в радикале "масштабировать" ? Попробуй, бОльший размер ставить.

[Олег3434]

Добавлено через 2 минуты 11 секунд:


Добавлено через 1 минуту 25 секунд:

[impfree]

сразу из потенциально опасного ПО - агент майл.ру и игровой центр майл.ру. Еще в системе должен висеть, но никак не отображаться - спутник майл.ру. Это все, грубо говоря, майлрушные бэкдоры.

по ситуации описанной в первом посте - это мне немного напоминает контекстный поиск, т.е. реклама, баннеры и прочее, будет подсовываться, тем же майлрушным софтом, исходя из анализа предыдущих поисковых запросов.

[chipiko]

Я бы еще проверил комп программой HijackThis и по логам может что и будет видно.

[Олег3434]

это мне немного напоминает контекстный поиск

Да блин дело в том, что я ей пытаюсь вдолбить то же самое про контекст в поисковых системах и Ютуб, но она не преклонна.

[Medved76]

Сейчас у браузеров есть возможность сохранять всё в "облаке" для восстановления или использования браузера на другом компе. Если знать логин и пароль, можно получить ваш браузер себе на комп со всеми закладками, настройками, сохранёнными паролями. Если был удалённый доступ, браузеры могли синхронизировать, и теперь поможет только смена паролей на всех аккаунтах, менять нужно с отключенной синхронизацией.

[Maddik]

Олег, во-первых: сноси к чертям все эти маиловские приблуды, сноси к чертям HTML5LOC (подробнее что это и где лежит тут http://www.filecheck.ru/process/html5loc.dll.html), у тебя висит куча утилит, ты реально ими пользуешься ? Trojan сканер например, антивирус Аваст пашет ?
Скачал ли ты CureIt от Dr/web и просканировал им машинку ? Еще бы диспетчер задач посмотреть, что там висит.

[Олег3434]

Если был удалённый доступ, браузеры могли синхронизировать, и теперь поможет только смена паролей на всех аккаунтах, менять нужно с отключенной синхронизацией.

Синхронизация у меня отключена

[Maddik]

Синхронизирует маилагент

[Олег3434]

Удалять Агент?

[Maddik]

С корнем и беcповоротно, а так же все остальные приблуды от Mail.

Если конечно агент - это не основной твой способ коммуникации. Но по мне, так проще открыть mail.ru

[Олег3434]

ОК, сделано.

сноси к чертям HTML5LOC (подробнее что это и где лежит тут http://www.filecheck.ru/process/html5loc.dll.html), у тебя висит куча утилит, ты реально ими пользуешься ? Trojan сканер например, антивирус Аваст пашет ?

HTML5LOC, для чего оно? троян сканер качал для проверки на трояны, аваст -мой антивирус.

Добавлено через 2 минуты 22 секунды:

Если знать логин и пароль, можно получить ваш браузер себе на комп со всеми закладками, настройками, сохранёнными паролями.

Т.е., имея удаленный доступ, он мог скачать мои пароли ко всем аккаунтам? Тогда это объясняет фокусы с Однокласниками и ВК - пока жена удаляет друзей, он с её же аккаунта добавляет их заново? Ну и дерьмо с этим интернетом и браузерами! Век живи-век учись!