Карантин 20C2CB5B84E03001547C91516D8ABA7D [not-a-virus:AdWare.Win32.ConvertAd.azh, not-a-virus:AdWare.Win32.ConvertAd.azi ]

Здравствуйте!

[URL="http://virusinfo.info/member.php?u=43911"][B][COLOR=#FF3300][B]CyberHelper[/B][/COLOR][/B][/URL] прислал сообщение на мой электронный адрес с рекомендацией создать тему для дополнительного обследования ПК.

Уточнение результатов анализа

Выполнено важное уточнение результатов анализа
Результаты анализа доступны по ссылке
Краткая статистика:
Общее количество файлов:5, в том числе:
безопасные:0
вредоносные:2
подозрительные:0
В карантине обнаружены вредоносные объекты.
Рекомендуется создать тему в разделе "Помогите" в соответствии с инструкцией для дополнительного обследования ПК

Объективные жалобы: слегка подтормаживает. Вложения прилагаю.

Уважаемый(ая) [B]ОльгаЧ[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

сделано

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.

сделано

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
2015-09-11 00:01 - 2015-09-12 09:20 - 00000000 ____D C:\Users\Все пользователи\Browsers
2015-09-11 00:01 - 2015-09-12 09:20 - 00000000 ____D C:\ProgramData\Browsers
2015-09-11 00:01 - 2009-06-11 01:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-09-10 23:58 - 2015-09-11 07:36 - 00000000 ____D C:\Program Files\Content Defender
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

сделано

Что с проблемой?

Спасибо, все хорошо. Проблемы, собственно, никакой я не замечала. Тема была создана по рекомендации CyberHelper. Вы удалили обнаруженные "вредоносные объекты"? Большое спасибо!

Вы бы лучше ссылку дали на анализ карантина Киберхэлпером

Вот ссылка [url]http://virusinfo.info/virusdetector/report.php?md5=20C2CB5B84E03001547C91516D8ABA7D[/url] . Я думала, Вы посмотрели. Там же сгенерировалось название темы :

Карантин 20C2CB5B84E03001547C91516D8ABA7D [not-a-virus:AdWare.Win32.ConvertAd.azh, not-a-virus:AdWare.Win32.ConvertAd.azi ]

И теперь со вчерашнего дня комп сильно тормозит. И браузеры и игры.

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

сделано

Удалите в МВАМ [B]только[/B]
[CODE]Разделы реестра: 1
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CONTENTDEFENDER, , [0cad8cc70b80d363fef7dec1a064e51b],

Значения реестра: 1
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CONTENTDEFENDER|ff, yes, , [0cad8cc70b80d363fef7dec1a064e51b][/CODE]

Удалила, все равно тормозит, то есть проблема осталась

Не каждое торможение в работе стоит связывать с вирусами.

Удалите МВАМ.

Удалила. Я понимаю, что Ваша миссия на этом заканчивается. Понимаю, что нет времени что-то объяснять мне. Просто хотелось бы уточнить, тот факт, что время от времени на несколько секунд приостанавливается работа моего ПК (браузера, игры, текстового редактора и т.д.), не связан с вирусами? Вирусов нет на нем? Нужно нести в ремонт сам ПК?

Обратитесь за помощью на профильный форум.