Самопроизвольно появляются ярлыки на рабочем столе

[COLOR=#333333]После скачивания торрента на megatorrents, время от времени появляются ярлыки(интернет-ссылки) на рабочем столе и в панеле задач. Устанавливаются какие то браузеры(я их тут же удаляю из панели управления), например Amigo и ярлыки ([/COLOR]World of Warships; Neverwinter)[COLOR=#333333]. Причем в автозагрузке висит Amigo, несмотря на то что я удалил их из панели управления. Для вашего удобства сделал [/COLOR]Check_Browsers_LNK и запустил его в ClearLNK но все равно ярлыки появляются отчет вложил и на всякий случай сделал [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][B]Farbar Recovery Scan Tool[/B][/URL][IMG]http://i.imgur.com/NAAC5Ba.png[/IMG][COLOR=#333333] так же все вложил.
[/COLOR]

Уважаемый(ая) [B]Мирлан Жапаров[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи переделать версией 4.45, предварительно обновив ее базы

Сделал :)

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs','');
TerminateProcessByName('c:\users\user\appdata\local\zetagamesnews\zeta.exe');
QuarantineFile('c:\users\user\appdata\local\zetagamesnews\zeta.exe','');
TerminateProcessByName('c:\users\user\appdata\local\amigo\application\44.4.2403.3\amigo_cr.exe');
TerminateProcessByName('c:\users\user\appdata\local\amigo\application\amigo.exe');
DeleteFile('c:\users\user\appdata\local\amigo\application\amigo.exe','32');
DeleteFile('c:\users\user\appdata\local\amigo\application\44.4.2403.3\amigo_cr.exe','32');
DeleteFile('c:\users\user\appdata\local\zetagamesnews\zeta.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ZetaGamesNews');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Я вчера удалили Амиго и Zeta games в панели управлении и ярлыки с рабочего стола больше не появляются. А сегодня сделал так как вы просили, комп перезагрузился и сделал второй скрипт: begin
CreateQurantineArchive('c:\quarantine.zip');
end.
В AVZ появилась папка quarantine но она пустая.

[COLOR=silver]- - - - -Добавлено - - - - -[/COLOR]

[SIZE=3][B]c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.[/B][/SIZE]

[SIZE=2][COLOR=#ff0000]Ошибка загрузки. Данный файл уже был загружен[/COLOR][/SIZE]

[SIZE=3]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/SIZE]

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Сделал. Ничего не удалял
Кстати у меня Оперативная память достигает до 100 % и все тормозит ((( Неудобно работать

Новые логи Farbar сделайте

Сделал

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-3887737206-4133926338-4259369501-1000 -> Yandex URL = hxxp://websearch.ask.com/redirect?client=ie&tb=CLM&o=15427&src=kw&q={searchTerms}&locale=ru_NL&apn_ptnrs=LE&apn_dtid=YYYYYYYYNL&apn_uid=1920467B-4876-4988-BB22-AFD55F875743&apn_sauid=E4C60645-5379-4490-B73F-CD906A03F5EB
Toolbar: HKU\S-1-5-21-3887737206-4133926338-4259369501-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
FF Extension: TS Magic Player - C:\Users\user\AppData\Roaming\TorrentStream\extensions\firefox\[email protected] [2014-09-25] [not signed]
CHR HKLM-x32\...\Chrome\Extension: [dhngkpgdbpbkopndlpkicfaiffphdkbo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ochbjojkpcmlfeagbaahkofepalngihg] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ppoilmfkbpckodoifdlkmkepcajfjmhl] - hxxps://clients2.google.com/service/update2/crx
2016-01-22 23:51 - 2016-01-22 23:56 - 00000000 ____D C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ZetaGames
2016-01-22 23:43 - 2016-01-25 19:09 - 00000000 ____D C:\Users\user\AppData\Local\ZetaGamesNews
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\ProgramData\TEMP:10D14739
AlternateDataStreams: C:\ProgramData\TEMP:ADF211B1
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
AlternateDataStreams: C:\Users\Все пользователи\TEMP:10D14739
AlternateDataStreams: C:\Users\Все пользователи\TEMP:ADF211B1
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Сделал

Что с проблемой?

Вроде все :) Ничего не беспокоит ну кроме того как оперативная память загружается до 100 % Если включить компьютер включенным роутером до он вообще начинает показывать 100 % и сильно тормозит. Поэтому я сначала выключаю роутер перед запуском компьютера потом когда оперативка падает до 50% включаю роутер но это временно потом он все равно начинает тормозить и показывать 100% допустим при запуске игры или при просмотре видео по интернету. Можете подсказать что можно сделать в таком случае ? Заранее спасибо !!!

Возможно, система хочет обновлений