Подозрение на вирусное заражение. Замедлилась работа ПК. При включении выскакивает установка непонятной программы

[Екатерина Поспелова]

Доброго времени суток. Заранее спасибо за предоставленную помощь. В последнее время ПК начал конкретно тормозить. При включении выскакивает установка программы, которую можно закрыть только через диспетчер, также выскакивает окно Important update avaliable. Сегодня перестал запускаться браузер. Просканила ПК авастом, нашел 47 вирусов. Вылечить не смог, удалить тоже. После попытки удаления через аваст кнопка применения действия в авасте стала недоступной. Перезагрузила ПК, браузер работает, а все остальные проблемы остались

[Info_bot]

Уважаемый(ая) Екатерина Поспелова, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','');
 QuarantineFile('C:\Program Files (x86)\VK Downloader\UTikzNzHO9.exe','');
 QuarantineFile('C:\Program Files (x86)\Video Saver\zPnE_0l.exe','');
 QuarantineFile('C:\Program Files (x86)\Video Saver 2\AOXFMcr.exe','');
 QuarantineFile('C:\Program Files (x86)\advPlugin\8Z1cz8R.exe.exe','');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{7CE987D5-11B3-44FC-9C3D-03069360D462}');
 DelBHO('{3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6}');
 DelBHO('{1FE48F08-A2AC-44AC-A21C-0556D91C50DA}');
 QuarantineFile('C:\Program Files (x86)\VK Downloader\K_l9EtqEFc.dll','');
 QuarantineFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll','');
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{EEC68D44-FD9A-4257-A531-5805FDB4D06E}.exe','');
 QuarantineFile('C:\Program Files (x86)\crxbro Browser\crxbro\bin\browserServer.exe','');
 SetServiceStart('VideoSaverSvc', 4);
 SetServiceStart('winzipersvc', 4);
 DeleteService('winzipersvc');
 DeleteService('VideoSaverSvc');
 TerminateProcessByName('c:\program files (x86)\winzipper\winzipersvc.exe');
 QuarantineFile('c:\program files (x86)\winzipper\winzipersvc.exe','');
 TerminateProcessByName('c:\program files (x86)\video saver\svc\service.exe');
 QuarantineFile('c:\program files (x86)\video saver\svc\service.exe','');
 TerminateProcessByName('c:\program files (x86)\video saver\svc\localserver.exe');
 QuarantineFile('c:\program files (x86)\video saver\svc\localserver.exe','');
 DeleteFile('c:\program files (x86)\video saver\svc\localserver.exe','32');
 DeleteFile('c:\program files (x86)\video saver\svc\service.exe','32');
 DeleteFile('c:\program files (x86)\winzipper\winzipersvc.exe','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\curlpp.dll','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\libcurl.dll','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\LIBEAY32.dll','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\SSLEAY32.dll','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\zlib1.dll','32');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{EEC68D44-FD9A-4257-A531-5805FDB4D06E}.exe','32');
 DeleteFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll','32');
 DeleteFile('C:\Program Files (x86)\VK Downloader\K_l9EtqEFc.dll','32');
 DeleteFile('C:\Windows\Tasks\Recovery Tool for Video Saver 2.job','32');
 DeleteFile('C:\Windows\Tasks\Recovery Tool for Video Saver 22.job','32');
 DeleteFile('C:\Program Files (x86)\advPlugin\8Z1cz8R.exe.exe','32');
 DeleteFile('C:\Windows\Tasks\Update Service for advPlugin.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for advPlugin2.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Video Saver 2.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Video Saver.job','32');
 DeleteFile('C:\Program Files (x86)\Video Saver 2\AOXFMcr.exe','32');
 DeleteFile('C:\Program Files (x86)\Video Saver\zPnE_0l.exe','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Video Saver2.job','32');
 DeleteFile('C:\Program Files (x86)\VK Downloader\UTikzNzHO9.exe','32');
 DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader2.job','32');
 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\KRB Updater Utility','64');
 DeleteFile('C:\Windows\system32\Tasks\Recovery Tool for Video Saver 2','64');
 DeleteFile('C:\Windows\system32\Tasks\Recovery Tool for Video Saver 22','64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin','64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin2','64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for Video Saver','64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for Video Saver 2','64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for Video Saver2','64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader','64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader2','64');
 DeleteFile('C:\Windows\system32\Tasks\{EEC68D44-FD9A-4257-A531-5805FDB4D06E}','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи