Очень медленно работает работает комп, ГуглХром постоянно перезапускается. [Trojan.MSIL.Agent.aakzr ]

Очень медленно работает работает комп, ГуглХром постоянно перезапускается.
Был под завязку забит системный диск. Очистили. Прошли ДрВЭБом в безопасном режиме.
Удалилось несколько десятков вирусов. Проблема осталась. Помогите, пожалуйста!

Уважаемый(ая) [B]OksanaDMD[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\documents and settings\user\local settings\application data\wincheck\wincheck.exe');
StopService('serverjo');
StopService('serverig');
QuarantineFile('C:\Documents and Settings\User\Application Data\VOPackage\JOSrv.exe', '');
QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\igs\IGSrv.exe', '');
QuarantineFile('C:\Program Files\suppor~1\suppor~1.dll', '');
QuarantineFile('c:\documents and settings\user\local settings\temp\64DE7624-3199FB84-FC908C08-5BE7968C\1a00258b8e8.sys', '');
QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Windows\toolbar.exe', '');
QuarantineFile('c:\documents and settings\user\local settings\application data\wincheck\wincheck.exe', '');
DeleteFile('c:\documents and settings\user\local settings\application data\wincheck\wincheck.exe', '32');
DeleteFile('C:\Documents and Settings\All Users\Application Data\{66156604-22e0-dbba-6615-5660422e9810}\priceless_soft_partner.exe', '32');
DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Windows\toolbar.exe', '32');
DeleteFile('C:\Program Files\suppor~1\suppor~1.dll', '32');
DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\igs\IGSrv.exe', '32');
DeleteFile('C:\Documents and Settings\User\Application Data\VOPackage\JOSrv.exe', '32');
DeleteFileMask('C:\Documents and Settings\User\Application Data\VOPackage', '*', true);
DeleteFileMask(C:\Documents and Settings\User\Local Settings\Application Data\igs'', '*', true);
DeleteFileMask('c:\documents and settings\user\local settings\application data\wincheck', '*', true);
DeleteFileMask('C:\Program Files\suppor~1', '*', true);
DeleteDirectory('C:\Documents and Settings\User\Application Data\VOPackage');
DeleteDirectory('C:\Documents and Settings\User\Local Settings\Application Data\igs');
DeleteDirectory('c:\documents and settings\user\local settings\application data\wincheck');
DeleteDirectory('C:\Program Files\suppor~1');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SmileBarUpdater', 'command');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Файл сохранён как 150625_101239_quarantine_558b9bd79ac55.zip
Размер файла 4238307
MD5 667385d52a70de819e0287aa5a1c9378

Логи сделала

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

логи готовы

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.

Работа компьютера нормализовалась! ГуглХром работает! Спасибо большое!

Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8)
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Приложила.

[QUOTE]Java(TM) 6 Update 26 v.6.0.260 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-7u80-windows-i586.exe)^[/b][/color][/QUOTE]
Если Java не нужна - вообще не устанавливайте.

[QUOTE]Google Chrome v.40.0.2214.115 [color=red][b]Внимание! [url=https://www.google.com/intl/ru/chrome/browser/]Скачать обновления[/url][/b][/color][/QUOTE]Браузер лучше всегда иметь последней версии, чтобы своевременно закрывать уязвимости в них.

[QUOTE]Skype Click to Call v.6.4.11328 [color=red][b]Внимание! Панель для браузера.[/b][/color] Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.[/QUOTE]
Рекомендуется удалить проограмму или отключить соответствующие расширения в браузерах.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\user\local settings\application data\microsoft\windows\toolbar.exe - [B]Trojan.MSIL.Agent.aakzr[/B] ( AVAST4: MSIL:GenMalicious-DTC [Trj] )[/LIST][/LIST]