Компьютер тормозит [not-a-virus:AdWare.Win32.Agent.gpjp ]

Добрый день!
Компьютер тормозит, время от времении появляется реклама в браузере.Также очень быстро уходит на блокировку менее чем за 1 минуту, при включении запускается экранная лупа. Проверил антивирусной утилитой, нашлось 40 вредоносных программ. Они были удалены. Но проблема так и осталась.

Уважаемый(ая) [B]noyt[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

termtutor удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\admin\AppData\Roaming\Dorrible\Ribble\d.exe','');
DelBHO('{0d0a563f-d67f-47fd-bde5-19e70f362b39}');
DelBHO('{2deb0642-8932-49f8-951c-6b4c1f8dc7df}');
DelBHO('{87ed4851-ac65-4b74-a400-180a3dbd5fa9}');
DelBHO('{9791a02b-8005-4349-86d0-bcf813a071a8}');
DelBHO('{A06E9184-65B3-490A-AF63-E1EC0C4A3307}');
DelBHO('{fe03db4d-e986-4391-a5fc-5c020dc7c1f4}');
QuarantineFile('C:\ProgramData\SmartCompare\BvigxQ9BooZfSV.dll','');
QuarantineFile('C:\Program Files\BonusBerry\Toolbar32.dll','');
QuarantineFile('C:\ProgramData\topabuyEr\5juA9h69hZVVbA.dll','');
QuarantineFile('C:\ProgramData\TicTaCoupon\fQ38w5mljWlrq2.dll','');
QuarantineFile('C:\ProgramData\saferweeb\Wxk3ZOTPqMh2yv.dll','');
QuarantineFile('C:\ProgramData\saferweb\S5TqisThXo5FE6.dll','');
QuarantineFile('C:\Windows\AutosetFrequency.exe','');
QuarantineFile('C:\Users\admin\AppData\Local\WinnerDM\wdm.exe','');
QuarantineFile('C:\Windows\system32\drivers\ttnfd.sys','');
DeleteService('ttnfd');
SetServiceStart('musichelp', 4);
DeleteService('musichelp');
SetServiceStart('ttsvc', 4);
DeleteService('ttsvc');
SetServiceStart('servervo', 4);
DeleteService('servervo');
QuarantineFile('C:\Windows\musichelp.sys','');
QuarantineFile('c:\Program Files\GetDeals\SuperDeals.dll','');
TerminateProcessByName('c:\users\admin\appdata\local\winnerdm\wdm.bin');
QuarantineFile('c:\users\admin\appdata\local\winnerdm\wdm.bin','');
TerminateProcessByName('c:\users\admin\appdata\roaming\vopackage\vosrv.exe');
QuarantineFile('c:\users\admin\appdata\roaming\vopackage\vosrv.exe','');
TerminateProcessByName('c:\program files\termtutor\service\ttsvc.exe');
QuarantineFile('c:\program files\termtutor\service\ttsvc.exe','');
TerminateProcessByName('c:\users\admin\appdata\local\musichelp\musichelp.exe');
QuarantineFile('c:\users\admin\appdata\local\musichelp\musichelp.exe','');
DeleteFile('c:\users\admin\appdata\local\musichelp\musichelp.exe','32');
DeleteFile('c:\program files\termtutor\service\ttsvc.exe','32');
DeleteFile('c:\users\admin\appdata\roaming\vopackage\vosrv.exe','32');
DeleteFile('c:\users\admin\appdata\local\winnerdm\wdm.bin','32');
DeleteFile('C:\Windows\musichelp.sys','32');
DeleteFile('C:\Windows\system32\drivers\ttnfd.sys','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','WinnerDM');
DeleteFile('C:\Users\admin\AppData\Local\WinnerDM\wdm.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','musichelp');
DeleteFile('C:\ProgramData\saferweb\S5TqisThXo5FE6.dll','32');
DeleteFile('C:\ProgramData\saferweeb\Wxk3ZOTPqMh2yv.dll','32');
DeleteFile('C:\ProgramData\TicTaCoupon\fQ38w5mljWlrq2.dll','32');
DeleteFile('C:\ProgramData\topabuyEr\5juA9h69hZVVbA.dll','32');
DeleteFile('C:\Program Files\BonusBerry\Toolbar32.dll','32');
DeleteFile('C:\ProgramData\SmartCompare\BvigxQ9BooZfSV.dll','32');
DeleteFile('C:\Users\admin\AppData\Roaming\Dorrible\Ribble\d.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Ribble','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

файл в карантин отправил

Поместите в карантин МВАМ всё найденное

Сделайте новый лог RSIT

все сделал

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

вот еще

Удалите вручную
[QUOTE]C:\ProgramData\CouponFactor
C:\ProgramData\topabuyEr
C:\ProgramData\saferweeb
C:\ProgramData\TicTaCoupon
C:\ProgramData\LowPricesApp
C:\Program Files\GetDeals
C:\ProgramData\SmartCompare
C:\Users\admin\AppData\Roaming\eTranslator
C:\Program Files\Super Optimizer
C:\Users\admin\AppData\Roaming\BonusBerry
C:\ProgramData\saferweb
C:\Users\admin\AppData\Roaming\Systweak
C:\Windows\system32\roboot.exe
C:\Program Files\Optimizer Pro
C:\Program Files\BonusBerry
C:\Program Files\Аудио и видео скачивание
C:\Program Files\Microsoft Data
C:\Users\admin\AppData\Roaming\VOPackage
C:\Users\admin\AppData\Roaming\Dorrible[/QUOTE]Что с проблемой?

Спасибо! рекламы больше нет. Но не могу с экранной лупой разобраться.

Панель управления, центр специальных возможностей, снять галку с экранной лупы

[QUOTE=thyrex;1199615]Панель управления, центр специальных возможностей, снять галку с экранной лупы[/QUOTE]

Удивительно, я убираю галочку, но она снова появляется после перезагрузки компьютера. Ну это уже мелочи. Комп теперь работает без тормозов, рекламы тоже нет. Спасибо. Почитал тут на форуме советы, обновил программу и саму операционную систему.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]46[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\saferweb\s5tqisthxo5fe6.dll - [B]not-a-virus:AdWare.Win32.Agent.gpjp[/B] ( BitDefender: Gen:Variant.Adware.Graftor.156070, AVAST4: Win32:Adware-gen [Adw] )[/LIST][/LIST]