Что то грузит ЦП

Что то грузит ЦП, не могу понять, что. Комп жутко лагает

Уважаемый(ая) [B]maxim_pavelev[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,



AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}');
TerminateProcessByName('c:\program files (x86)\screenup\future_helper.exe');
TerminateProcessByName('c:\users\maxim43g\appdata\local\filterstart\filterstart.exe');
TerminateProcessByName('c:\windows\temp\cv35hmbezv1\hwhbhpmaufncpntq.exe');
TerminateProcessByName('c:\windows\temp\hwhbhpmaufncpntq.exe');
StopService('UbarPolicyProvider');
DeleteService('UbarPolicyProvider');
QuarantineFile('C:\Program Files (x86)\ADSkip\ADSkipSvc.exe','');
QuarantineFile('C:\Program Files (x86)\Hostify\uninstaller.exe','');
QuarantineFile('c:\program files (x86)\screenup\future_helper.exe','');
QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\MKasUysq9Q.dll','');
QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\u5iPENp.exe','');
QuarantineFile('C:\Program Files\UBar\ubar.exe','');
QuarantineFile('C:\Program Files\UBar\UbarService.exe','');
QuarantineFile('C:\Users\maxim43g\appdata\locallow\searchgo\searchgo.dll','');
QuarantineFile('C:\Users\maxim43g\AppData\Local\FilterStart\FilterStart.exe','');
QuarantineFile('c:\users\maxim43g\appdata\local\filterstart\filterstart.exe','');
QuarantineFile('C:\Users\maxim43g\AppData\Local\fupdate\fupdate.exe','');
QuarantineFile('C:\Users\maxim43g\appdata\local\searchgo\searchgo.exe','');
QuarantineFile('C:\Users\maxim43g\AppData\Local\svshost\svshost.exe','');
QuarantineFile('C:\Users\maxim43g\AppData\Local\Temp\cv35HMBEzv_1\C7YaYqo3O.DLL','');
QuarantineFile('C:\Users\maxim43g\AppData\Roaming\GameLauncher\Seviler\Seviler.exe','');
QuarantineFile('C:\Users\maxim43g\AppData\Roaming\SyManager\updater\python\pythonw.exe','');
QuarantineFile('C:\Windows\[email protected]','');
QuarantineFile('C:\WINDOWS\System32\Drivers\askProtect64.sys','');
QuarantineFile('c:\windows\temp\cv35hmbezv1\hwhbhpmaufncpntq.exe','');
QuarantineFile('C:\WINDOWS\TEMP\cv35HMBEzv_1\C7YaYqo3O.DLL','');
QuarantineFile('C:\WINDOWS\TEMP\cv35HMBEzv_1\sqlite3.dll','');
QuarantineFile('c:\windows\temp\hwhbhpmaufncpntq.exe','');
QuarantineFile('C:\WINDOWS\TEMP\nspAC17.tmp\eCV5gYTA.dll','');
DeleteFile('C:\Program Files (x86)\Hostify\uninstaller.exe','32');
DeleteFile('c:\program files (x86)\screenup\future_helper.exe','32');
DeleteFile('C:\Program Files (x86)\VK OK AdBlock\u5iPENp.exe','32');
DeleteFile('C:\Program Files\UBar\UbarService.exe','32');
DeleteFile('C:\Users\maxim43g\appdata\locallow\searchgo\searchgo.dll','32');
DeleteFile('C:\Users\maxim43g\AppData\Local\FilterStart\FilterStart.exe','32');
DeleteFile('C:\Users\maxim43g\appdata\local\fupdate\fupdate.exe','32');
DeleteFile('C:\Users\maxim43g\appdata\local\searchgo\searchgo.exe','32');
DeleteFile('C:\Users\maxim43g\AppData\Local\svshost\svshost.exe','32');
DeleteFile('C:\Users\maxim43g\AppData\Local\Temp\cv35HMBEzv_1\C7YaYqo3O.DLL','32');
DeleteFile('C:\Users\maxim43g\AppData\Roaming\GameLauncher\Seviler\Seviler.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\fupdate','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Render Additional Helper','64');
DeleteFile('C:\WINDOWS\system32\Tasks\SearchGo Task','64');
DeleteFile('C:\WINDOWS\system32\Tasks\svshost','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Update Service for VK OK AdBlock','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{A2CC7B5C-6F23-4B5C-A58D-4914366C9022}','64');
DeleteFile('C:\WINDOWS\Tasks\Update Service for VK OK AdBlock.job','32');
DeleteFile('c:\windows\temp\cv35hmbezv1\hwhbhpmaufncpntq.exe','32');
DeleteFile('C:\WINDOWS\TEMP\cv35HMBEzv_1\C7YaYqo3O.DLL','32');
DeleteFile('C:\WINDOWS\TEMP\cv35HMBEzv_1\sqlite3.dll','32');
DeleteFile('c:\windows\temp\hwhbhpmaufncpntq.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ajaghuejhg');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Seviler');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

вот

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

сделал

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

выполнил

Сами ставили?
[CODE]CHR Extension: (PageLiner) - C:\Users\maxim43g\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nepakmljodobhlbbkpobblnifmhclemh [2016-09-09][/CODE]

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKU\S-1-5-21-2045788099-2007930361-4101681804-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (No Name) - C:\Users\maxim43g\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\eekbbmglbfldjpgbmajenafphnfjonnc [2016-09-08]
CHR Extension: (No Name) - C:\Users\maxim43g\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\eekbbmglbfldjpgbmajenafphnfjonnc [2016-09-08]
CHR HKU\S-1-5-21-2045788099-2007930361-4101681804-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ahnphcmhmhcjjcjhmnnjjlbmaeljecga] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (No Name) - C:\Users\maxim43g\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmbmoljonchdkbjgkioneippcfpnpmp [2016-09-08]
2016-09-08 14:22 - 2016-09-09 10:37 - 00000000 ____D C:\Program Files (x86)\ScreenUp
2016-09-08 14:22 - 2016-09-08 14:22 - 00000000 ____D C:\Users\maxim43g\AppData\Local\Вoйти в Интeрнет
2016-09-08 14:19 - 2016-09-08 19:26 - 00000000 ____D C:\Users\maxim43g\AppData\Local\svshost
2016-09-08 14:18 - 2016-09-08 14:18 - 00000000 ____D C:\Users\maxim43g\AppData\Local\Поиcк в Интeрнете
File: C:\WINDOWS\bssuinst.exe
Task: {1B1EC10F-2BDA-4A55-848C-58F9E6E08C44} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {288BC220-C245-47AF-BD72-48238A2CF8ED} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {2C5CA344-3585-4E36-9FC7-276E0ABD8B07} - \svshost -> No File <==== ATTENTION
Task: {301D7148-8501-4E90-BCDB-DE31163841C7} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {31BE47B1-C9A8-4919-B669-F17565D1C9DD} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {39E5FF76-8F01-4496-A170-03D714092F6E} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {3FE60BE4-2160-4D93-85C6-3C23717B5CDC} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {41EC62DE-6CA3-4DB5-BB84-9D27A1AB77AE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {46D62DD1-AF37-4202-BFC1-0A65A74CFA01} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {68D508A6-7EB8-4C34-9624-66F297E527BF} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {6BB86352-413A-418D-B941-F06AAD7333CF} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {8ADDBCB8-6819-45DD-ABFF-D25A6C63ED5C} - \{A2CC7B5C-6F23-4B5C-A58D-4914366C9022} -> No File <==== ATTENTION
Task: {A74A1939-54D3-46AD-AC9C-A353447149B7} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {C81ED602-2ABD-40AB-9E7B-6B3232D02B81} - \Render Additional Helper -> No File <==== ATTENTION
Task: {CFCD6B88-CB7C-4084-B788-A030A901F13D} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {DDBF5B83-D2E8-422B-B8D1-737CCB2A5A01} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {DFD382DC-CB38-43B3-9778-CD357D7F6285} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\ QQPCTray]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

нет, ничего не ставил

[QUOTE=maxim_pavelev;1403034]нет, ничего не ставил[/QUOTE]

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CHR Extension: (PageLiner) - C:\Users\maxim43g\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nepakmljodobhlbbkpobblnifmhclemh [2016-09-09]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

извините, что так долго отвечал

Сообщите, что с проблемой?

стало заметно лучше, но при работе нескольких приложений, компьютер подлагивает, чего не было раньше

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

в инструкции указана версия программы 2.0, а по ссылке скачивается 2.2., и там после сканирования нет кнопки "Export Log", только кнопка "Remove all".

В правом нижнем углу ищите.
[ATTACH=CONFIG]641776[/ATTACH]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]