Вирусы [Trojan.Win32.Agentb.jcpt]

Здравствуйте, скачал активатор виндоус 7. В нем оказались вирусы ( производительность в играх упала с 300 фпс до 70 и пинг начал скачиват ) в диспетчере задач нагрузка на цп 70% когда ничего не включено. Появились рекламы в браузерах

Уважаемый(ая) [B]k1ress[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk" -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" =>> %SNP%][/CODE]Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url] :[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Bar] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQozOqvQxpplPT4Nm0G59HLrIVgzbO7z22Zlpootwuy8ESiJ294HlGmk31ItjyVrzYIqzBdAgTukExbUHuWe6gRMNsR3g,,&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Page] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQozOqvQxpplPT4Nm0G59HLrIVgzbO7z22Zlpootwuy8ESiJ294HlGmk31ItjyVrzYIqzBdAgTukExbUHuWe6gRMNsR3g,,&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQkW3RkppqsCx3kgeXM5AcQVj7zVgMqg9pudepPFs6uqW3FvaN3RYBaNBxsighbEq1JxY3bRoSGqksFS3U2WO06FZV6iQ,,
R0 - HKCU\Software\Microsoft\Internet Explorer\Search: [Default_Search_URL] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQozOqvQxpplPT4Nm0G59HLrIVgzbO7z22Zlpootwuy8ESiJ294HlGmk31ItjyVrzYIqzBdAgTukExbUHuWe6gRMNsR3g,,&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main: [SearchAssistant] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQozOqvQxpplPT4Nm0G59HLrIVgzbO7z22Zlpootwuy8ESiJ294HlGmk31ItjyVrzYIqzBdAgTukExbUHuWe6gRMNsR3g,,&q={searchTerms}
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}: [SuggestionsURL_JSON] = http://suggestqueries.google.com/complete/search?output=firefox&client=firefox&qu={searchTerms} - Search the web
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}: [URL] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQozOqvQxpplPT4Nm0G59HLrIVgzbO7z22Zlpootwuy8ESiJ294HlGmk31ItjyVrzYIqzBdAgTukExbUHuWe6gRMNsR3g,,&q={searchTerms} - Search the web[/code]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\programdata\windowsmenu\westat.exe');
QuarantineFile('C:\PROGRA~2\FASTDA~1\FASTDA~1.EXE', '');
QuarantineFile('C:\ProgramData\WindowsMenu\enplus.exe', '');
QuarantineFile('c:\programdata\windowsmenu\westat.exe', '');
DeleteFile('C:\PROGRA~2\FASTDA~1\FASTDA~1.EXE', '');
DeleteFile('C:\ProgramData\WindowsMenu\enplus.exe', '');
DeleteFile('c:\programdata\windowsmenu\westat.exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "{EF7CBB15-0F6D-4BD9-8482-973625C4AECC}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "FastDataX Task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\QuickLaunch" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Starter" /F', 0, 15000, true);
DeleteService('Starter Check');
DeleteFileMask('c:\progra~2\fastda~1', '*', true);
DeleteFileMask('c:\programdata\windowsmenu', '*', true);
DeleteDirectory('c:\progra~2\fastda~1');
DeleteDirectory('c:\programdata\windowsmenu');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'chrome');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(4);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

Заранее спасибо

[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

вот, куки почистил.

Реклама исчезла? Если нет, отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект.
Сообщите результат.

Спасибо, вроде все нормально рекламы нету.

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\windowsmenu\westat.exe - [B]Trojan.Win32.Agentb.jcpt[/B][/LIST][/LIST]