Проблема с вирусами

[BoRNe0]

Периодически зависает браузер, страницы не загружаться, онлайн игры, скайп, и.т.д.
Не могу понять в чем проблема....или вирусы что то хавают, или оперативная память перегружена, возможно де то проблема с интернетом связь плохая...
Помогите если есть возможность.

[Info_bot]

Уважаемый(ая) BoRNe0, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[BoRNe0]

забыл про утилит, щас скину скрины

[BoRNe0]

вроде все скинул

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\BonanzaDeals\BonanzaDealsUpdate.exe','');
 QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll','');
 QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll','');
 QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll','');
 QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll','');
 QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~1.EXE','');
 DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~1.EXE','32');
 DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll','32');
 DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll','32');
 DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll','32');
 DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DATAMNGR');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
 DeleteFile('C:\Program Files (x86)\BonanzaDeals\BonanzaDealsUpdate.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsUpdate','64');
DeleteFileMask(''C:\PROGRA~2\SEARCH~1\Datamngr', '*', true);
DeleteDirectory(''C:\PROGRA~2\SEARCH~1\Datamngr');
DeleteFileMask('C:\Program Files (x86)\BonanzaDeals', '*', true);
DeleteDirectory('C:\Program Files (x86)\BonanzaDeals');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[BoRNe0]

Карантин AVZ был пуст. Проверка MBAM нашла около 1300 вирусов, все поместил в карантин, логи от MBAM на всякий случай тоже прикрепил.

[thyrex]

Нужен текстовый лог МВАМ, а не xml

[BoRNe0]

К сожалению, первый лог сканирования с большим количеством вирусов не сохранился.

[thyrex]

Поместите в карантин МВАМ только

PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");), ,[6d6c08340b71fd39b406463b58ad4ab6]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)n visit the URL about:config
 */

user_pref("app.u), ,[5386e5579be11521dae0126f52b39f61]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)kual change to preferences, you can visit the URL abou), ,[9346ad8f0f6d57df9426354c3ec71ae6]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)ual change to preferences, you can visit the URL about:config
 */

user_pre), ,[7564cd6f3f3d2c0aa91178091ce9be42]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)s, you can visit the URL about:config
 */

user_pref("), ,[e2f7d567b0cc24121d9d463bdf26ef11]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:) change to preferences, you can visit the URL about:co), ,[61780438e29a3ff7ceecceb37f868c74]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)ual change to preferences, you can visit the URL about:config
), ,[2dacda6291ebca6c8a30e79aca3b3fc1]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)e to preferences, you can visit the URL about:config
 */
), ,[fadfd26a98e47eb8af0b8ff2f213ee12]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)change to preferences, you can visit the URL about:con), ,[19c085b7a0dcc86e685297ea3cc925db]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)ual change to preferences, you can visit the URL about:config
 */

user_pref("app.update.lastUpdateTime.addon-background-update-timer",), ,[a3363c0097e561d58733bbc67095ad53]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:).update.lastUpdateTime.addon-background-update-timer", ), ,[cc0d3408d8a451e5645685fca75ec739]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)al change to preferences, you can visit the URL about:co), ,[6d6cfd3f304c6ec8a713018091744ab6]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)l change to preferences, you can visit the URL about:con), ,[2eab201c106cea4c6c4e3150d134c53b]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)l change to preferences, you can visit the URL about:c), ,[17c2df5d027a0e28b307e39eeb1a659b]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)ual change to preferences, you can visit the URL about:config
 */

user_pref("app.update.lastUpdateTime.addon-ba), ,[0acfe755b2ca7eb8cceed1b0798cbc44]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)
 */

user_pref("app.update.lastUpdateTime.addon-backg), ,[38a1cc70c3b9e1556555f889808547b9]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:) change to preferences, you can visit the URL about:config
 */

), ,[09d048f498e495a17446047d53b26b95]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)user_pref("extensions.BabylonToolbar.excTlbr", false);), ,[a336f349bdbf60d61131513062a330d0]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)tensions.BabylonToolbar.excTlbr", false);
user_pref("extensions.BabylonToolba), ,[e6f3cf6d423a3ef8fa48e49d81840bf5]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)excTlbr", false);
user_pref("extensions.BabylonToolbar.i), ,[5a7fa09c720ac2748bb7a5dc996c39c7]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)sions.BabylonToolbar.excTlbr", false);
user_pref("ext), ,[10c956e6b9c352e42022117036cfc63a]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)tensions.BabylonToolbar.excTlbr", false);
user_pref("extension), ,[a53482ba027a1b1bb88a83fee91c12ee]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)BabylonToolbar.excTlbr", false);
user_pref("extensions.Ba), ,[5980ec50a6d633038eb4f38e39cc3dc3]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)ions.BabylonToolbar.excTlbr", false);
user_pref("exte), ,[3e9bef4d592337ffd66cb9c811f47090]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)tensions.BabylonToolbar.excTlbr", false);
user_pref("extensions.BabylonToolbar.id", "8c32f516000000000000485b393e319d");
user_pref("exte), ,[6b6e56e63a4283b36bd7166bc441ba46]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:) "8c32f516000000000000485b393e319d");
user_pref("exten), ,[20b9b7855725a78f4bf74c35877efe02]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)ensions.BabylonToolbar.excTlbr", false);
user_pref("ext), ,[7b5ebc80423a1d191e24c6bb39cc09f7]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)nsions.BabylonToolbar.excTlbr", false);
user_pref("exte), ,[9742f4482f4df44222204c359f668b75]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)nsions.BabylonToolbar.excTlbr", false);
user_pref("exten), ,[2eab3b01b7c54ee87fc3423fce377b85]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)sions.BabylonToolbar.excTlbr", false);
user_pref("extensions.Babyl), ,[30a9f4482f4d92a4e06270117f8631cf]