Помогите. Упала скорость работы системы. [not-a-virus:HEUR:Downloader.Win32.LMN.gen, ]

[lobovmohail]

Здравствуйте. Упала скорость работы системы (включение и выключение Винды проводиться безумно долго).
При работе в Опере в каждом окне или отдельным окном выскакивает реклама. И ещё висит прога Adguard-появляется каждый раз после деинсталяции. Спасибо за помощь.

[Info_bot]

Уважаемый(ая) lobovmohail, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Сделайте логи RSIT.

- Сделайте лог полного сканирования МВАМ.

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

C:\Users\007\appdata\roaming\mediahit\shadow\media hit.update\mediahit.update.process.exe

посмотрите, если какая-то подобная программа стоит, то деинсталируйте.

И ещё висит прога Adguard-появляется каждый раз после деинсталяции.

попробуйте удалить по этой инструкции http://adguard.com/ru/howtodelete.html

[lobovmohail]

I NEED HELP!!!!
http://virusinfo.info/virusdetector/...5803ED0105A35A

[regist]

Деинсталируйте Adguard - у вас списке установленных программ его должно быть два:
Adguard-->"C:\ProgramData\Package Cache\{2b4153f8-9e6e-4a07-a446-d60eedc7ac25}\Setup.exe" /uninstall
Adguard-->MsiExec.exe /X{685F6AB3-7C61-42D1-AE5B-3864E48D1035}

Mobogenie - что-то не вижу у вас в списке установленных программ, пользуетесь ей? Рекомендую удалить.
Spybot - Search & Destroy - аналогично.
Удалите в MBAM только

Обнаруженные ключи в реестре:  5
HKCU\SOFTWARE\BI (PUP.Optional.FilesFrog.A) -> Действие не было предпринято.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
HKCU\SOFTWARE\SOMOTO\SDP (PUP.Optional.Somoto.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
Обнаруженные параметры в реестре:  5
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{539F76FD-084E-4858-86D5-62F02F54AE86} (PUP.Optional.MiniBar.A) -> Параметры:  -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{539F76FD-084E-4858-86D5-62F02F54AE86} (PUP.Optional.MiniBar.A) -> Параметры:  -> Действие не было предпринято.
HKCU\Software\BI|ui_path_filesfrog (PUP.Optional.FilesFrog.A) -> Параметры: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker -> Действие не было предпринято.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Параметры: 0H1L1J1L1S1R1N -> Действие не было предпринято.
HKCU\Software\Somoto\SDP|affid (PUP.Optional.Somoto.A) -> Параметры: htchomejszx -> Действие не было предпринято.
Обнаруженные папки:  8
C:\Users\007\AppData\Local\FilesFrog Update Checker (PUP.Optional.FilesFrog.A) -> Действие не было предпринято.
C:\ProgramData\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\ProgramData\BonanzaDealsLive\Update (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\ProgramData\BonanzaDealsLive\Update\Log (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\Users\007\AppData\Local\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\Users\007\AppData\Local\BonanzaDealsLive\CrashReports (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\Users\007\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\007\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\007\AppData\Local\setup.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\Users\007\AppData\Local\Opera Software\Opera Stable\Cache\f_0000dd (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\007\AppData\Local\Temp\is357113909\143445868_stp\bd.exe (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\ProgramData\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\Users\007\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\007\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\007\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Действие не было предпринято.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 69
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\007\appdata\roaming\mediahit\shadow\media hit.update\mediahit.update.process.exe - not-a-virus:HEUR:Downloader.Win32.LMN.gen ( DrWEB: Adware.Downware.1750, BitDefender: Adware.Generic.669314 )