Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 28.

Тормозит ПК (заявка № 202599)

  1. #1
    Junior Member Репутация
    Регистрация
    30.07.2016
    Сообщений
    14
    Вес репутации
    2

    Тормозит ПК

    Добрый день. Сильно тормозит ПК.
    В связи с чем, я решил переустановить ОС. Хотелось бы убедиться, что на винтах не осталось никаких зловредов.
    Помимо тормозов, в корзине есть 3 папки, которые никак не хотят удаляться (решение на просторах интернета результата не дало)
    + к этим проблемам из хрома постоянно вырезается adblock.
    Файлы прилагаю.
    Ставить буду win 10 pro, если это имеет какое-то значение.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) j7evn, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    6,700
    Вес репутации
    180
    Здравствуйте,


    HiJackThis профиксить
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.attirerpage.com/?type=hp&ts=1467058535&z=04c71b62cb5856977ca2ea6g7z9q3m3efw7bewbcdw&from=ihpm0627&uid=WDCXWD5000AAKX-00U6AA0_WD-WCC2EXN4408144081
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.attirerpage.com/?type=hp&ts=1467058535&z=04c71b62cb5856977ca2ea6g7z9q3m3efw7bewbcdw&from=ihpm0627&uid=WDCXWD5000AAKX-00U6AA0_WD-WCC2EXN4408144081
    O4 - HKLM\..\Policies\Explorer\Run: [AppDownloads] "C:\Program Files (x86)\Common Files\D8B1B9A0-7585-470C-92F5-DD2895730511\85EAB92A-C566-47BE-8859-26E35E549384.exe" /S
    O4 - HKLM\..\Policies\Explorer\Run: [extsetupSB] "C:\Users\j7evn\AppData\Local\Microsoft\Extensions\extsetup.exe" /S --safebrowser
    AVZ выполнить следующий скрипт.
    Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);  
     QuarantineFile('C:\Program Files (x86)\Common Files\D8B1B9A0-7585-470C-92F5-DD2895730511\85EAB92A-C566-47BE-8859-26E35E549384.exe','');
     QuarantineFile('C:\Program Files (x86)\Dravsynlether\Drvcoretsk.exe','');
     QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','');
     QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','');
     QuarantineFile('C:\ProgramData\UpService\UpService.exe','');
     QuarantineFile('C:\Users\j7evn\AppData\Local\Microsoft\Extensions\extsetup.exe','');
     QuarantineFile('C:\Users\j7evn\appdata\local\microsoft\extensions\extsetup.exe','');
     QuarantineFile('C:\Users\j7evn\AppData\Local\Video4you\perfchecker.exe','');
     QuarantineFile('C:\Users\j7evn\AppData\Roaming\yoursearching\UninstallManager.exe','');
     DeleteFile('C:\Program Files (x86)\Common Files\D8B1B9A0-7585-470C-92F5-DD2895730511\85EAB92A-C566-47BE-8859-26E35E549384.exe','32');
     DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','32');
     DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','32');
     DeleteFile('C:\ProgramData\UpService\UpService.exe','32');
     DeleteFile('C:\Users\j7evn\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
     DeleteFile('C:\Users\j7evn\appdata\local\microsoft\extensions\extsetup.exe','32');
     DeleteFile('C:\Users\j7evn\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\5F336DE4-72AE-40C9-B3F0-D3FA58E0FF61\C501FCC8-A73E-4C0E-96C3-44DAC3EC4C0F.exe','32');
     DeleteFile('C:\Users\j7evn\AppData\Roaming\yoursearching\UninstallManager.exe','32');
     DeleteFile('C:\WINDOWS\system32\Tasks\Amigo Browser','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\extsetup','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\extsetupSB','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\KRBUUS\KRBLNKRUN','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\Apps\UpService','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\extsetup','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\extsetupSB','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\{11469415-55A6-4DB0-9BBA-3C51594AC47D}','64');
     DeleteFileMask('C:\ProgramData\UpService', '*', true, ' ');
     DeleteFileMask('C:\Users\j7evn\AppData\Roaming\yoursearching', '*', true, ' ');
     DeleteFileMask('C:\Program Files (x86)\Common Files\D8B1B9A0-7585-470C-92F5-DD2895730511', '*', true, ' ');
     DeleteDirectory('C:\Program Files (x86)\Common Files\D8B1B9A0-7585-470C-92F5-DD2895730511');  
     DeleteDirectory('C:\Users\j7evn\AppData\Roaming\yoursearching'); 
     DeleteDirectory('C:\ProgramData\UpService');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Advanced SystemCare 8','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','AppDownloads');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','extsetupSB');
     RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в AVZ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте лог Check Browsers' LNK by Dragokas & regist.

    - Подготовьте лог AdwCleaner и приложите его в теме.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. #4
    Junior Member Репутация
    Регистрация
    30.07.2016
    Сообщений
    14
    Вес репутации
    2
    Код:
    O4 - HKLM\..\Policies\Explorer\Run: [extsetupSB] "C:\Users\j7evn\AppData\Local\Microsoft\Extensions\extsetup.exe" /S --safebrowser
    У себя не нашел этой строчки.

    Карантин не могу загрузить! Пишет мол файл данный был загружен ранее
    Поэтому кладу его во вложениях.
    Логи AdwCleaner и Check Browsers' LNK прилагаю
    Вложения Вложения

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    6,700
    Вес репутации
    180
    Важно: Не прикрепляйте в дальнейшем карантин как вложение.

    • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  7. #6
    Junior Member Репутация
    Регистрация
    30.07.2016
    Сообщений
    14
    Вес репутации
    2
    Лог после чистки
    Вложения Вложения

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    6,700
    Вес репутации
    180
    - Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  9. #8
    Junior Member Репутация
    Регистрация
    30.07.2016
    Сообщений
    14
    Вес репутации
    2
    ---
    Вложения Вложения

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    6,700
    Вес репутации
    180
    Удалите Advanced SystemCare и Iobit через установку программ в панели управления.

    Какие из следующих расширений ставили сами?
    Код:
    CHR Extension: (ShopFast) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfgdmpfihlmdekaclngibpjhdebndhdj [2016-07-29]
    CHR Extension: (ShopFast) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\mfgdmpfihlmdekaclngibpjhdebndhdj [2016-07-29]
    CHR Extension: (active / inactive black frame) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\acmfboffnmnhnllhgjgapchaalbilece [2016-07-29]
    CHR Extension: (Flash Video Downloader) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aiimdkdngfcipjohbjenkahhlhccpdbc [2016-07-29]
    CHR Extension: (BetterTTV) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ajopnjidmegmdimjlfnijceegpefgped [2016-07-29]
    CHR Extension: (HTTPS Everywhere) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\gcbommkclmclpchllfjekcdonpmejbdp [2016-07-29]
    CHR Extension: (Google*Документы офлайн) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-07-29]
    CHR Extension: (Docs Online Viewer) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\gmpljdlgcdkljlppaekciacdmdlhfeon [2016-07-29]
    CHR Extension: (VkOpt) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\hoboppgpbgclpfnjfdidokiilachfcbb [2016-07-29]
    CHR Extension: (TwitchAlerts Stream Labels) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\kgmggmdngboajiakmbpdknfpdelbjbcg [2016-07-29]
    CHR Extension: (Chromium Wheel Smooth Scroller) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\khpcanbeojalbkpgpmjpdkjnkfcgfkhb [2016-07-31]
    CHR Extension: (friGate Light - разблокировка сайтов) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\mdnmhbnbebabimcjggckeoibchhckemm [2016-07-29]
    CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-07-29]
    CHR Extension: (ImTranslator: Переводчик, Словарь, Голос) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\noaijdpnepcgjemiklgfkcfbkokogabh [2016-08-01]
    
    OPR Extension: (News Tab) - C:\Users\j7evn\AppData\Roaming\Opera Software\Opera Stable\Extensions\aaebjepcfidgkojljbgoilgkgklehldj [2016-04-12]
    OPR Extension: (Google Sheets) - C:\Users\j7evn\AppData\Roaming\Opera Software\Opera Stable\Extensions\bnilgochnnhonipkoebaeciocepgnfin [2016-06-27]
    OPR Extension: (ShopFast) - C:\Users\j7evn\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfgdmpfihlmdekaclngibpjhdebndhdj [2016-07-29]
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKLM-x32\...\Run: [gmsd_ru_005010240] => [X]
      HKLM-x32\...\Run: [gmsd_ru_005010249] => [X]
      HKLM-x32\...\Run: [gmsd_ru_005010250] => [X]
      HKLM-x32\...\Run: [] => [X]
      HKU\S-1-5-21-1630308077-1529174239-2538119876-1000\...\Run: [uTorrent] => C:\Users\j7evn\AppData\Roaming\uTorrent\uTorrent.exe [2133504 2016-05-17] (BitTorrent Inc.)
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
      CHR HKU\S-1-5-21-1630308077-1529174239-2538119876-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
      FF HKLM-x32\...\Firefox\Extensions: [{B6C7658B-415C-4510-8C97-15F9EEF56439}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{69D33EB7-041C-44CC-BD3C-B53E2292F9A4}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{464D2EC1-B714-4602-A476-32FA2D591BE1}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{1275467F-27DA-4A65-AA2F-F08AEF5EA964}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{9BA1C41F-FE6B-4B76-A97D-B6A3A04BA8D6}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{734EDF0B-5B06-4424-AFF5-05B2FF76E7A5}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{302AD2A8-30A0-40F2-A9DE-13897BB59B8C}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{0307EDD1-52E4-495D-9152-2E0A6CCC1AF3}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{EDD89A51-9106-D882-FC0C-4B9D6DA71B4F}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{46A7A1BF-8122-14FE-7857-917389D170E6}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{9291D665-3443-8DAA-8D8E-B2E3C63261C5}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{8084023E-0A5C-0CFC-F71F-5291E9815224}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{675E54D8-482E-95A8-006C-4693D90293EB}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{D5BB6548-BF6E-3E72-C9C8-09013C0F8425}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{8FCB6970-A607-38EC-0850-F410BAF65328}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{05001353-D756-3160-6BA4-D384A7111B7F}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{F6C07743-5771-FD4B-B65B-6A1F546484C5}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{DA74D778-75E0-D46A-8BA8-E1174548D637}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{7FA3D50F-9A5C-D5C0-74DC-47DB1A169FCE}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{F4BF3275-6A8A-3B10-839B-88349D7EBD2E}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{26A4149D-DD31-AC4A-F353-127E96A4B123}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sbext@slext.dev => not found
      FF HKLM-x32\...\Firefox\Extensions: [{C151C07F-94DE-E780-D3AB-1E07EEF5D57C}] - C:\Users\j7evn\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\sbext@slext.dev => not found
      U3 idsvc; no ImagePath
      U3 wpcsvc; no ImagePath
      Folder: C:\Users\j7evn\AppData\Local\Comms
      Folder: C:\Users\j7evn\AppData\Local\PeerDistRepub
      File: C:\WINDOWS\system32\emptyregdb.dat
      2016-07-30 09:34 - 2016-03-18 12:49 - 00000000 ____D C:\WINDOWS\SysWOW64\_tWm
      2016-07-30 09:34 - 2016-02-20 15:55 - 00000000 ____D C:\Users\Все пользователи\OJpTNBZ
      2016-07-30 09:34 - 2016-02-20 15:55 - 00000000 ____D C:\Users\Все пользователи\KbbdIsyb
      2016-07-30 09:34 - 2016-02-20 15:55 - 00000000 ____D C:\ProgramData\OJpTNBZ
      2016-07-30 09:34 - 2016-02-20 15:55 - 00000000 ____D C:\ProgramData\KbbdIsyb
      2016-07-30 09:34 - 2016-02-11 20:04 - 00000000 ____D C:\Users\Все пользователи\ircumkK
      2016-07-30 09:34 - 2016-02-11 20:04 - 00000000 ____D C:\ProgramData\ircumkK
      2016-07-30 09:34 - 2016-02-11 13:01 - 00000000 ____D C:\Users\Все пользователи\QkeLMqyR
      2016-07-30 09:34 - 2016-02-11 13:01 - 00000000 ____D C:\Users\Все пользователи\AetOtzEug
      2016-07-30 09:34 - 2016-02-11 13:01 - 00000000 ____D C:\ProgramData\QkeLMqyR
      2016-07-30 09:34 - 2016-02-11 13:01 - 00000000 ____D C:\ProgramData\AetOtzEug
      2016-07-30 09:34 - 2016-02-10 23:28 - 00000000 ____D C:\Users\Все пользователи\ZHCrJYuVHk
      2016-07-30 09:34 - 2016-02-10 23:28 - 00000000 ____D C:\Users\Все пользователи\bExhlns
      2016-07-30 09:34 - 2016-02-10 23:28 - 00000000 ____D C:\Users\Все пользователи\afFjNrEkQ
      2016-07-30 09:34 - 2016-02-10 23:28 - 00000000 ____D C:\ProgramData\ZHCrJYuVHk
      2016-07-30 09:34 - 2016-02-10 23:28 - 00000000 ____D C:\ProgramData\bExhlns
      2016-07-30 09:34 - 2016-02-10 23:28 - 00000000 ____D C:\ProgramData\afFjNrEkQ
      2016-07-30 09:34 - 2015-10-24 16:10 - 00000000 ____D C:\Users\Все пользователи\TukcGUzkclt
      2016-07-30 09:34 - 2015-10-24 16:10 - 00000000 ____D C:\ProgramData\TukcGUzkclt
      2016-07-30 09:34 - 2015-02-14 21:08 - 00000000 ____D C:\Users\j7evn\AppData\Roaming\MaxDownload
      2014-11-04 14:54 - 2014-11-04 14:54 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
      2015-04-19 15:20 - 2015-10-24 16:47 - 0000626 _____ () C:\Users\j7evn\AppData\Roaming\6Rj7gfl4WoQ5INdV5I
      2014-09-03 10:38 - 2014-12-02 16:50 - 0000000 _____ () C:\Users\j7evn\AppData\Roaming\smw_inst
      C:\Users\j7evn\AppData\Local\Temp\s3.exe
      File: C:\Users\j7evn\AppData\Local\Video4you\perfchecker.exe
      Task: {04599513-07D6-425E-A21D-F3864DAB8958} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
      Task: {1E1C68E2-4B12-4D8B-A16E-F18780172C2D} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
      Task: {2371E886-2393-4FD8-BBAE-B7C418C0D94C} - \Amigo Browser -> No File <==== ATTENTION
      Task: {3E073381-830A-4973-B7F6-D164F0EC7586} - \Microsoft\Windows\Setup\EOONotify -> No File <==== ATTENTION
      Task: {47249694-CDEC-4A44-BE03-097E6595621F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
      Task: {671B4733-6E6A-406F-AB4D-B55372385EE6} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
      Task: {695EBC75-46A2-4C1A-B0B6-CABB7F123245} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
      Task: {69D53923-F3AC-43DE-8A34-792EA47F9ADF} - \ExtensionInstallerX_14 -> No File <==== ATTENTION
      Task: {6F9A2A0F-F1BC-4075-A59D-C50AB6D464E7} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
      Task: {846F569D-C5FA-4C64-85AD-5FAFD7C98BEE} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
      Task: {86B62735-05F7-4D2C-9A17-7247A0C1D995} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
      Task: {96B623A4-FEA0-47C1-B80F-588392EC9DE3} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> No File <==== ATTENTION
      Task: {9E59403D-92AC-4627-B946-C85CCF512C09} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
      Task: {A3769DB2-AEB1-4091-A6D9-50B651C4A3CE} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
      Task: {A9419BB6-6534-4AA0-BE5A-AEDE1DEAAB09} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
      Task: {B02001A5-D661-4D6D-B8A2-C41BB66F6AF0} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
      Task: {B7017FD1-F7B9-4D55-87F4-C9B614A37119} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
      Task: {D4032F73-9A9F-4035-AB0C-6CD6B9C745CC} - System32\Tasks\Microsoft\Windows\A5F336DE4-72AE-40C9-B3F0-D3FA58E0FF61 => C:\Users\j7evn\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\5F336DE4-72AE-40C9-B3F0-D3FA58E0FF61\C501FCC8-A73E-4C0E-96C3-44DAC3EC4C0F.exe
      C:\Users\j7evn\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\5F336DE4-72AE-40C9-B3F0-D3FA58E0FF61
      Task: {DA4AF442-54A6-4388-A9F0-76E296CAD9D5} - System32\Tasks\Microsoft\extsetupRunOnce => C:\Users\j7evn\AppData\Local\Microsoft\Extensions\extsetup.exe
      Task: {E0531EDA-B2CC-4104-8F9D-F70FE5648057} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
      Task: {E162732E-8FC0-4E36-8FB3-E5DA77FC37E9} - System32\Tasks\Microsoft\Windows\extsetupRunOnce => C:\Users\j7evn\AppData\Local\Microsoft\Extensions\extsetup.exe
      Task: {EA764E53-7B39-4D52-AF4B-6263687A0AF3} - \CCleanerSkipUAC -> No File <==== ATTENTION
      Task: {EDE77380-E1B0-4FF3-ABE6-A0014F711410} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
      Task: {EE553850-16E1-46B5-AD82-BE3D70601DFD} - \kbrowser-updater-utility -> No File <==== ATTENTION
      Task: {F2EC732C-C3C1-4C3C-940D-2C80D1BC46E1} - \{11469415-55A6-4DB0-9BBA-3C51594AC47D} -> No File <==== ATTENTION
      AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9 [144]
      AlternateDataStreams: C:\Users\Все пользователи\TEMP:CB0AACC9 [144]
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  11. #10
    Junior Member Репутация
    Регистрация
    30.07.2016
    Сообщений
    14
    Вес репутации
    2
    Логи фикса
    p.s предыдущее сообщение должно быть проверенно модератором?
    на всякий случай скину расширения еще раз.
    Вот эти расширения мои
    Код:
    CHR Extension: (Flash Video Downloader) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aiimdkdngfcipjohbjenkahhlhccpdbc [2016-07-29]
    CHR Extension: (BetterTTV) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ajopnjidmegmdimjlfnijceegpefgped [2016-07-29]
    CHR Extension: (HTTPS Everywhere) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\gcbommkclmclpchllfjekcdonpmejbdp [2016-07-29]
    CHR Extension: (Google*Документы офлайн) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-07-29]
    CHR Extension: (Docs Online Viewer) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\gmpljdlgcdkljlppaekciacdmdlhfeon [2016-07-29]
    CHR Extension: (VkOpt) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\hoboppgpbgclpfnjfdidokiilachfcbb [2016-07-29]
    CHR Extension: (TwitchAlerts Stream Labels) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\kgmggmdngboajiakmbpdknfpdelbjbcg [2016-07-29]
    CHR Extension: (Chromium Wheel Smooth Scroller) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\khpcanbeojalbkpgpmjpdkjnkfcgfkhb [2016-07-31]
    CHR Extension: (friGate Light - разблокировка сайтов) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\mdnmhbnbebabimcjggckeoibchhckemm [2016-07-29]
    CHR Extension: (ImTranslator: Переводчик, Словарь, Голос) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\noaijdpnepcgjemiklgfkcfbkokogabh [2016-08-01]
    OPR Extension: (Google Sheets) - C:\Users\j7evn\AppData\Roaming\Opera Software\Opera Stable\Extensions\bnilgochnnhonipkoebaeciocepgnfin [2016-06-27]
    + ко всему не могу найти advanced system care в программах и компонентах (win10), в "приложения и возможности" она есть, но кнопки "изменить" и "удалить" серые и недоступны :<
    Вложения Вложения
    Последний раз редактировалось j7evn; 02.08.2016 в 12:03.

  12. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    6,700
    Вес репутации
    180
    Согласно отчету в установленных программах должен присутствовать:
    Код:
    Advanced SystemCare 7 (HKLM-x32\...\Advanced SystemCare 7_is1) (Version: 7.3.0 - IObit)
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      CHR Extension: (ShopFast) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfgdmpfihlmdekaclngibpjhdebndhdj [2016-07-29]
      CHR Extension: (ShopFast) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\mfgdmpfihlmdekaclngibpjhdebndhdj [2016-07-29]
      CHR Extension: (active / inactive black frame) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\acmfboffnmnhnllhgjgapchaalbilece [2016-07-29]
      CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\j7evn\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-07-29]
      OPR Extension: (News Tab) - C:\Users\j7evn\AppData\Roaming\Opera Software\Opera Stable\Extensions\aaebjepcfidgkojljbgoilgkgklehldj [2016-04-12]
      OPR Extension: (ShopFast) - C:\Users\j7evn\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfgdmpfihlmdekaclngibpjhdebndhdj [2016-07-29]
      Zip: C:\WINDOWS\system32\emptyregdb.dat
      Folder: C:\Users\j7evn\AppData\Local\Video4you
      C:\Users\j7evn\AppData\Local\Video4you
      Task: {F9C910E5-366D-4325-ADD6-A06ED87C85CD} - System32\Tasks\ASC7_SkipUac_j7evn => C:\Program Files (x86)\IObit\Advanced SystemCare 7\ASC.exe
      Task: {9445205D-C68D-4AA2-A035-2320B53F1411} - System32\Tasks\ASC8_SkipUac_j7evn => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe
      Task: {39AE2100-8837-4F56-BDF8-9607B92440DF} - System32\Tasks\Microsoft\Windows\Wininet\PerfChecker => C:\Users\j7evn\AppData\Local\Video4you\perfchecker.exe
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  13. #12
    Junior Member Репутация
    Регистрация
    30.07.2016
    Сообщений
    14
    Вес репутации
    2
    ---
    Вложения Вложения

  14. #13
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    6,700
    Вес репутации
    180
    Файл Upload.zip с рабочего стола загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    Уточните знаком ли Вам каталог:
    Код:
    C:\Users\j7evn\AppData\Local\Video4you
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  15. #14
    Junior Member Репутация
    Регистрация
    30.07.2016
    Сообщений
    14
    Вес репутации
    2
    Нет, это какая-то дрянь
    Карантин загрузил

  16. #15
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    6,700
    Вес репутации
    180
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      C:\Users\j7evn\AppData\Local\Video4you
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


    Сообщите, что с проблемой?
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  17. #16
    Junior Member Репутация
    Регистрация
    30.07.2016
    Сообщений
    14
    Вес репутации
    2
    ---

    - - - - -Добавлено - - - - -

    Проблема с AdBlock исчезла.
    Папки в корзине все также не хотят удаляться (но это наверное уже не по теме virusinfo).
    Вроде не тормозит

    Только один вопрос. Можно ли быть уверенным теперь что система чиста от всякого хлама? А то не хотелось бы ставить винду на свежекупленный ссд и опять мучать хелперов своими проблемами.
    Вложения Вложения
    • Тип файла: txt Fixlog.txt (520 байт, 1 просмотров)

  18. #17
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    6,700
    Вес репутации
    180
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  19. #18
    Junior Member Репутация
    Регистрация
    30.07.2016
    Сообщений
    14
    Вес репутации
    2
    ---
    Вложения Вложения
    • Тип файла: txt log.txt (26.3 Кб, 2 просмотров)

  20. #19
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    6,700
    Вес репутации
    180
    Удалите все в MBAM, что Вам не известно.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  21. #20
    Junior Member Репутация
    Регистрация
    30.07.2016
    Сообщений
    14
    Вес репутации
    2
    Удалил все что можно было.
    Теперь система чиста?
    На всякий случай приложу лог.
    Вложения Вложения
    • Тип файла: txt log1.txt (29.4 Кб, 2 просмотров)

  • Уважаемый(ая) j7evn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 8
      Последнее сообщение: 27.02.2014, 12:14
    2. Ответов: 2
      Последнее сообщение: 16.09.2013, 21:37
    3. Тормозит компьютер, тормозит инет.
      От vasea в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 08.05.2012, 09:50
    4. Ответов: 1
      Последнее сообщение: 15.07.2011, 21:45
    5. Тормозит комп ООООчень тормозит
      От SergT в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.01.2010, 10:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00873 seconds with 21 queries