Слабые тормоза после заражения и отката системы. Аномальная работа AVZ.

[Словен]

Прошу знающих посмотреть всё ли в порядке с ПК после отката?
Подхватил вирус (ситуацию описал тут). После отката системы к точке восстановления, созданной за день до заражения, соответственно, все установленные вирусом программы пропали. Но осталось еле заметное торможение ПК (файлы Ворд и броузер Хром стали открываться чуть медленнее и сам Хром стал притормаживать при одновременно открытых 3-х и более вкладках (до заражения нормально работал и при 10 открытых, тормозило только онлайн-видео).
По Правилам раздела прикрепляю получившиеся логи.
После запуска АVZ с рабочего стола пропали все иконки и нижняя служебная строка (обои остались). На первом этапе программа до конца не доработала-зависла на исследовании системы. Ждал долго, но так и не дождался каких-то действий, индикатор обращения к жёсткому диску не горел. ПК не реагировал ни на что-пришлось перегрузить его кнопкой Reset. В папке программы в папке логов был только архив с автокарантином (как и тогда, когда запускал АВЗ ещё на зараженном ПК, до отката).
Остальные этапы прошли нормально.
Перед запуском AVZ в антивирусе отключил сканирование при обращении к файлу.

P.S. Подскажите, как очистить свою папку вложений? Вся занята и невозможно добавить ещё логи для размещения.

[Info_bot]

Уважаемый(ая) Словен, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Удалите старые вложения.

[Словен]

Огромное спасибо!
Теперь могу просить помощи, т.с., по всем Правилам.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-10_user.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-6.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-7.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\BlockAndSurf Update.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\QAXU.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\SmartWeb Upgrade Trigger Task.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\Soft installer.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\Update Service for Torrent Search.job', '32');
 DeleteFile('C:\WINDOWS\Tasks\Update Service for Torrent Search2.job', '32');
BC_ImportDeletedList;
 ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению, можно все в одном архиве..

[Словен]

Всё сделал.
Скрипт выполнен без ошибок.
После перезагрузки ПК после появления рабочего стола на нём на полсекунды появилось красное квадратное окно с текстом. Единственное, что успел прочитать-Proven Security. Раньше это окно не показывалось. В списке программ такую программу не нашёл.
После же начала работы программы FRST антивирус выдал сообщение об удалении файла С\WINDOWS\kmsem\KMService.exe (кстати, интересно, что это за программа была?).
Логи в архиве прикладываю.

[Vvvyg]

Активатор MS Office, видимо.
А окошко - от Mcafee.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
2015-03-14 22:51 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\AnyProtectEx
2015-03-14 22:51 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\AnyProtectEx
2015-03-14 22:51 - 2015-03-14 22:51 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Admin\Local Settings\Application Data\nsc1F4.tmp
2015-03-14 22:51 - 2015-03-14 22:51 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\Torrent Search
2015-03-14 22:50 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\ver5BlockAndSurf
2015-03-14 22:48 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\XTab
2015-03-14 22:45 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\mystartsearch
2015-03-14 22:43 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Local Settings\Application Data\ADE155C0-1426373021-11D9-BC79-A32B6224F598
2015-03-14 22:42 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\QuickRef_1.10.0.9
2015-03-14 22:41 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\gmsd_ru_166
2015-03-14 22:41 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Local Settings\Application Data\gmsd_ru_166
2015-03-14 22:41 - 2015-03-15 20:40 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\SmartWeb
2015-03-14 22:31 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Local Settings\Application Data\ADE155C0-1426372294-11D9-BC79-A32B6224F598
2015-03-14 22:31 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Local Settings\Application Data\ADE155C0-1426372280-11D9-BC79-A32B6224F598
2015-03-14 22:25 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\ProductData
2015-03-14 22:25 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\IObit
2015-03-14 22:25 - 2015-03-14 22:25 - 00000000 ____D () C:\Program Files\Common Files\IObit
2015-03-14 22:21 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\IObit
2015-03-14 22:21 - 2015-03-14 22:26 - 00000000 ____D () C:\Program Files\IObit
2015-03-14 22:20 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\ADE155C0-1426357212-11D9-BC79-A32B6224F598
2015-03-14 22:18 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Local Settings\Application Data\Amigo
2015-03-14 22:16 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\CinemaP-1.9cV11.03
2015-03-14 22:13 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\Torrent Search
2015-03-10 01:30 - 2015-03-10 01:30 - 00005487 _____ () C:\Documents and Settings\Admin\Application Data\QAXU
2015-03-14 22:51 - 2015-03-14 22:51 - 0613255 _____ (CMI Limited) C:\Documents and Settings\Admin\Local Settings\Application Data\nsc1F4.tmp
Task: C:\WINDOWS\Tasks\ASC8_PerformanceMonitor.job => C:\Program Files\IObit\Advanced SystemCare 8\Monitor.exe
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.

[Словен]

У меня на ПК при клике на пункте "Блокнот" открывается блокнот AkelPad. Есть ещё WordPad. Какой использовать в качестве блокнота?

[Vvvyg]

AkelPad.

[Словен]

Всё сделал.
После перезагрузки ПК тормозил, индикатор обращения к жёсткому диску мигал и Хром запускался медленно. Сейчас, вроде, всё нормализовалось.

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.