Что то грузит диск 100%

[COLOR=#000000][FONT=verdana]Доброго времени суток![/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Скачала программу. По видимому в ней вирус или троян.[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]После этого ноутбук сильно тормозит. Через диспетчер задач видно, что ЦП и Диск подгружаются до 100%. При запуске игр, все загружается, через несколько минут черный экран ноутбука. Помогает только полная перезагрузка через кнопку или выскакивает потом рабочий стол с огромными значками. Антивирус нашел 2 угрозы и удалил, но проблема не ушла.[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Заранее спасибо за помощь!
P.S. Извините, но вложения не загружаются на форум. Уже час пытаюсь залить. Залила на файлообменник.
[/FONT][/COLOR][URL]https://dropmefiles.com/sOEFU[/URL]

Уважаемый(ая) [B]Vesta35[/B], спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\programdata\securityessentials\securityhealthtray.exe');
TerminateProcessByName('c:\Вильямсбург\dwm.exe');
QuarantineFile('c:\programdata\securityessentials\securityhealthtray.exe', '');
QuarantineFile('C:\Recovery\OEM\Log\svchost.exe', '');
QuarantineFile('C:\SWSETUP\SP79095\Version\opera.exe', '');
QuarantineFile('C:\Wowangames\Hermes 2 War of the Gods CE RUS\Assets\Resources\Common\WmiPrvSE.exe', '');
QuarantineFile('c:\Вильямсбург\dwm.exe', '');
QuarantineFile('C:\Марина\csrss.exe', '');
QuarantineFileF('c:\programdata\securityessentials', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', false, '', 0 , 0);
DeleteFile('c:\programdata\securityessentials\securityhealthtray.exe', '');
DeleteFile('C:\ProgramData\SecurityEssentials\SecurityHealthTray.exe', '64');
DeleteFile('C:\Recovery\OEM\Log\svchost.exe', '32');
DeleteFile('C:\Recovery\OEM\Log\svchost.exe', '64');
DeleteFile('C:\SWSETUP\SP79095\Version\opera.exe', '32');
DeleteFile('C:\SWSETUP\SP79095\Version\opera.exe', '64');
DeleteFile('C:\Wowangames\Hermes 2 War of the Gods CE RUS\Assets\Resources\Common\WmiPrvSE.exe', '32');
DeleteFile('C:\Wowangames\Hermes 2 War of the Gods CE RUS\Assets\Resources\Common\WmiPrvSE.exe', '64');
DeleteFile('c:\Вильямсбург\dwm.exe', '');
DeleteFile('C:\Вильямсбург\dwm.exe', '32');
DeleteFile('C:\Вильямсбург\dwm.exe', '64');
DeleteFile('C:\Марина\csrss.exe', '32');
DeleteFile('C:\Марина\csrss.exe', '64');
DeleteFileMask('c:\programdata\securityessentials', '*', true);
DeleteFileMask('c:\swsetup', '*', true);
DeleteDirectory('c:\programdata\securityessentials');
DeleteDirectory('c:\swsetup');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'csrss', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'csrss', '64');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'dwm', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'dwm', '64');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'opera', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'opera', '64');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'svchost', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'svchost', '64');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SystemSettings', 'x32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SystemSettings', 'x64');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'WmiPrvSE', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'WmiPrvSE', '64');
DeleteSchedulerTask('csrss');
DeleteSchedulerTask('dwm');
DeleteSchedulerTask('Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA)');
DeleteSchedulerTask('Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start');
DeleteSchedulerTask('Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report');
DeleteSchedulerTask('Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater');
DeleteSchedulerTask('Hewlett-Packard\HP Support Assistant\PC Health Analysis Install');
DeleteSchedulerTask('Hewlett-Packard\HP Support Assistant\PC Health Analysis Restart');
DeleteSchedulerTask('Hewlett-Packard\HP Support Assistant\PC Health Analysis');
DeleteSchedulerTask('Hewlett-Packard\HP Support Assistant\Product Configurator');
DeleteSchedulerTask('HPAudioSwitch');
DeleteSchedulerTask('HPJumpStartProvider');
DeleteSchedulerTask('Microsoft\Windows\UpdateAssistant\UpdateAssistant');
DeleteSchedulerTask('Microsoft\Windows\UpdateAssistant\UpdateAssistantAllUsersRun');
DeleteSchedulerTask('Microsoft\Windows\UpdateAssistant\UpdateAssistantCalendarRun');
DeleteSchedulerTask('Microsoft\Windows\UpdateAssistant\UpdateAssistantWakeupRun');
DeleteSchedulerTask('OneDrive Standalone Update Task-S-1-5-21-2622264850-502117334-3278164138-500');
DeleteSchedulerTask('opera');
DeleteSchedulerTask('svchost');
DeleteSchedulerTask('SystemSettings');
DeleteSchedulerTask('Windows\x86_microsoft-windows-fsrm-common_31bf3256ad364e35_10.0.18372.1_none_3fed101f25aae892\MicrosoftSecurityEssentials');
DeleteSchedulerTask('WmiPrvSE');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке [COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR] над над первым сообщением в теме.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

На [URL="https://www.cyberforum.ru/viruses/thread2764659.html"]кибере[/URL] будете продолжать, или здесь?

[QUOTE]На [URL="https://www.cyberforum.ru/viruses/thread2764659.html"]кибере[/URL] будете продолжать, или здесь?[/QUOTE]
Здесь, если можно!!! Там,так ни кто и не ответил.

Залила quarantine.zip

Вы, простите меня))) Вложения никак не проходят

отчеты FRST.txt, Addition.txt
[URL="https://dropmefiles.com/8mDPa"]https://dropmefiles.com/8mDPa[/URL]

Давая ссылку на карантин в явном виде Вы распространяете вирусы и подставляете форум >:(
В карантин по ссылке [B]Прислать запрошенный карантин[/B] тоже не грузится?

Деинсталлируйте через панель управления программы Driver Booster 7 и UmmyVideoDownloader.

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CMD: type "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SynRemoveUserSettings.bat"
Task: {AF03C28D-C995-4139-99B8-5CB8C3E03132} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Tcpip\..\Interfaces\{e00ee8d5-1398-4e4a-bf66-7e75d027e09d}: [DhcpNameServer] 80.245.85.83
FF HKU\S-1-5-21-2622264850-502117334-3278164138-1001\...\SeaMonkey\Extensions: [[email protected]] - C:\Users\HP\AppData\Roaming\IDM\idmmzcc5 => not found
FF HKU\S-1-5-21-2622264850-502117334-3278164138-1001\...\SeaMonkey\Extensions: [[email protected]] - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi => not found
CHR HKLM-x32\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - <no Path/update_url>
OPR Extension: (SaveFrom.net helper) - C:\Users\HP\AppData\Roaming\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2020-12-30]
2021-01-04 10:50 - 2021-01-04 16:15 - 000000000 ____D C:\Program Files\trend micro
Unlock: C:\ProgramData\SecurityEssentials
Folder: C:\ProgramData\SecurityEssentials
2021-01-02 18:17 - 2021-01-04 23:36 - 000000000 _RSHD C:\ProgramData\SecurityEssentials
2018-01-22 20:22 - 2021-01-04 23:37 - 002758790 _____ () C:\Users\HP\AppData\Local\BTServer.log
2019-03-29 15:54 - 2019-05-21 21:25 - 000000786 _____ () C:\Users\HP\AppData\Local\Nox_crash.log
2019-03-28 19:00 - 2019-05-20 00:02 - 000000068 _____ () C:\Users\HP\AppData\Local\update_progress.txt
2017-07-27 15:19 - 2017-07-27 15:19 - 000000000 _____ () C:\Users\HP\AppData\Local\{75C49869-BAE3-4931-B4D4-DE07FD1CE141}
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> No File
ContextMenuHandlers1: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => -> No File
ContextMenuHandlers1: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => -> No File
ContextMenuHandlers2: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => -> No File
ContextMenuHandlers4: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => -> No File
AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A [278]
AlternateDataStreams: C:\ProgramData\Temp:A064CECC [127]
BHO: No Name -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> No File
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите [B][COLOR="#FF0000"]один раз[/COLOR][/B] [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

[QUOTE]Давая ссылку на карантин в явном виде Вы распространяете вирусы и подставляете форум [/QUOTE]
Извините, за карантин. Невнимательность. Глубоко извиняюсь!

Fixlog.txt
[URL="https://dropmefiles.com/pTjxG"]https://dropmefiles.com/pTjxG[/URL]

лог Malwarebytes AdwCleaner
[URL="https://dropmefiles.com/Lfbui"]https://dropmefiles.com/Lfbui[/URL]

Проблема решена?

Запустите повторное сканирование в [B]Malwarebytes AdwCleaner[/B]. В разделе "Предустановленные программы" [B]ничего не отмечайте[/B].
Затем нажмите [B]Карантин[/B] ([B]Quarantine[/B]) и по окончании очистки перезагрузите систему по требованию программы.

После перезагрузки в меню [B]Файлы журналов[/B] программы будет лог очистки, файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

[QUOTE=Vvvyg;1517326]Проблема решена?[/QUOTE]
Нет, все так же грузит. При запуске игры все тормозит, как и сама игра. Но, уже нет черного экрана.
[COLOR=#555555][FONT=Arial]AdwCleaner
[/FONT][/COLOR][URL]https://dropmefiles.com/uB7zh[/URL]

Был майнер, который точно нагружал процессор, возможно, и диск. Игра пиратская? Может в ней и проблема, а при установке её и получили сопутствующие проблемы, которые тут решали.

Без запуска игры так же тормозит?

[QUOTE=Vvvyg;1517332]Был майнер, который точно нагружал процессор, возможно, и диск. Игра пиратская? Может в ней и проблема, а при установке её и получили сопутствующие проблемы, которые тут решали.

Без запуска игры так же тормозит?[/QUOTE]

1) Игра не пиратская, но пыталась поставить чит для нее. После него и начались неприятности.
2) Без запуска игры ничего не тормозит.