Глючит компьютер

[nickster]

Не знаю, в чем проблема, думаю какие-то вирусы скрытые. Проц. не сильно грузится, но все равно глючит.

[Info_bot]

Уважаемый(ая) nickster, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - (no file)
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)
O2 - BHO: Ant.com browser helper (video detector) - {346FDE31-DFF9-418A-90C8-BA31DC9FF2EF} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {876d9f09-c6d6-4324-a2cc-04dd9a4de12f} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O3 - Toolbar: (no name) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
O3 - Toolbar: Ant.com Video Downloader toolbar - {2E924F4F-67F0-4BD8-9560-49F468E843D2} - (no file)
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)

Откройте AVZ - сервис - поиск данных в реестре. В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Custom Scan" ("Выборочное сканирование"), отметьте все жесткие диски, затем нажмите "Start Scan" ("Начать Сканирование"), после сканирования - нажмите Export Log - Сохраните лог в виде текстового документа на рабочем столе. Прикрепите отчет MBAM.
Самостоятельно ничего не удаляйте!!!

[nickster]

Присылаю то, что просили.
Не знаю, как вы это делаете, но после того, как я пофиксил те строчки, что вы сказали, и перезагрузил комп, компьютер стал работать намного быстрее. буду делать дальше, что скажете. Пока что большое спасибо.

[mike 1]

Удалите все найденное в AVZ ключи с Webalta: ПКМ по списку - выбрать все - нажать "удалить отмеченное".

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Users\Sandy Bridge\AppData\Local\Mail.Ru
  Folder Found C:\Users\Sandy Bridge\AppData\Local\Yandex
  Folder Found C:\Users\Sandy Bridge\AppData\LocalLow\Mail.Ru
  Folder Found C:\Users\Sandy Bridge\AppData\LocalLow\Yandex
  Folder Found C:\Users\Sandy Bridge\AppData\Roaming\Mail.Ru
  Folder Found C:\Users\Sandy Bridge\AppData\Roaming\Yandex

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

В MBAM удалите все кроме:

Files:
PUP.Optional.FreeProxy, C:\Program Files\mutualpublic\FreeProxyNet.exe, , [5b4e67a1b6c595a1431c3ff15ea3d12f], 
Trojan.Dropped, C:\Program Files (x86)\LClock\hidcon.exe, , [c2e7c048c9b27db9537f83e67c85c43c], 
Trojan.Agent, C:\Program Files (x86)\LouderIt\LConfig.exe, , [dacf18f00f6ca096f48f6c5d40c3669a], 
PUP.Hacktool, C:\Program Files (x86)\Microsoft Office\activator.exe, , [f0b95cacf28942f4a0fd274935cb728e], 
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [e5c4ca3e8deef145e9a41930c53bf10f],

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

[nickster]

Вот логи

[mike 1]

В MBAM кое что лишнее удалили. Что с проблемой?

[nickster]

Ну компьютер работал с лагами. сейчас вроде лучше стало.

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[nickster]

Вот

[mike 1]

Обновляйте:

Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Автоматическое обновление отключено
Java(TM) 6 Update 35 (64-bit) v.6.0.350 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8-windows-x64.exe)^
Java 7 Update 9 (64-bit) v.7.0.90 Внимание! Скачать обновления
^Скачайте jre-8-windows-x64.exe^
Java 7 Update 21 (64-bit) v.7.0.210 Внимание! Скачать обновления
^Скачайте jre-8-windows-x64.exe^
Java(TM) SE Development Kit 6 Update 35 (64-bit) v.1.6.0.350 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8-windows-x64.exe)^
Java(TM) SE Development Kit 6 Update 37 (64-bit) v.1.6.0.370 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8-windows-x64.exe)^
Java SE Development Kit 7 Update 21 (64-bit) v.1.7.0.210 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8-windows-x64.exe)^
Java(TM) 6 Update 31 v.6.0.310 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8-windows-i586.exe)^
Java 7 Update 51 v.7.0.510 Внимание! Скачать обновления
^Скачайте jre-8-windows-i586.exe^
Java(TM) SE Development Kit 6 Update 37 v.1.6.0.370 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8-windows-i586.exe)^
Java Auto Updater v.2.1.9.8
Adobe Shockwave Player 12.0 v.12.0.0.112 Внимание! Скачать обновления
Adobe Reader X (10.1.9) - Russian v.10.1.9 Внимание! Скачать обновления
Google Chrome Frame v.32.0.1700.107 Внимание! Скачать обновления
Mozilla Firefox 20.0 (x86 ru) v.20.0 Внимание! Скачать обновления