Printable View
Добрый день/вечер!
Имеется ноут под управлением Win10 x64.
Симптомы:
- тормозит
- зависает на время
- есть вулкан, бонжур и много(как мне кажется) заразы на любой вкус и цвет
- перед тем как создать заявку почистил куки браузеров, остановил экраны Аваста, удалил Малвербайт и перезагрузил комп.
- по словам друга, уже больше месяца тормозит, не обновляется антивирус и виснут игры.
Уважаемый(ая) [B]biatob[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Malwarebytes version 4.0.4.49 остался в списке установленных, деинсталлируйте.
Также удалите Avast Cleanup Premium и Bonjour (если не нужен).
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
StopService('MBAMInstallerService');
DeleteFile('C:\Users\User\AppData\Local\Temp\MBAMInstallerService.exe', '64');
DeleteService('MBAMInstallerService');
DeleteFile('C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk');
DeleteService('MBAMInstallerService');
DeleteFile('C:\Users\User\AppData\Local\Temp\MBAMInstallerService.exe','64');
DeleteSchedulerTask('Microsoft\Windows\termsrv\RemoteFX\RemoteFXvGPUDisableTask');
ExecuteRepair(13);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
Здравствуйте.
1. Удалил малвербайт с помощью малвербайт тул. На этот раз, вроде, полностью.
2. Удалил Аваст и Аваст Клинап.
3. Запуск скрипта не получилось сделать: ошибка в аргументах переменной - DeleteSchedulerTask: 8 - 21
Используйте AVZ из папки Autologger, а не устаревшую версию.
1. Сделал скан, лог во вложении.
2. Ошибся, получилось 2 лога: сканирование и чистка:suicide2:
Кроме расширений от Яндекса ничего и не было.
Что конкретно беспокоит?
Медленный запуск системы, подвисание, перестал обновляться аваст антивирус.
Сейчас попробую установить Avast Free и проверю возможность обновления.
Что-то еще нужно проверить?
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Извиняюсь за долгое отсутствие. Все выполнил, архив во вложении.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
CHR HKU\S-1-5-21-844200067-2541766849-4190525271-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
CHR HKU\S-1-5-21-844200067-2541766849-4190525271-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia]
CHR HKLM-x32\...\Chrome\Extension: [makcojoppodhcgmmchohadhpkicoafka]
FirewallRules: [UDP Query User{8ADB8A4F-B096-40B3-85A0-B9B89D1A1B41}C:\program files (x86)\radmir launcher\radmir_launcher.exe] => (Allow) C:\program files (x86)\radmir launcher\radmir_launcher.exe => Нет файла
FirewallRules: [TCP Query User{64007567-70E3-4D34-9C6B-538C3E01B7F0}C:\program files (x86)\radmir launcher\radmir_launcher.exe] => (Allow) C:\program files (x86)\radmir launcher\radmir_launcher.exe => Нет файла
FirewallRules: [{92362A83-ABD5-443B-B808-8903D156D727}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe => Нет файла
FirewallRules: [{BBAA5CD4-FB1E-47EA-8F63-080DB33E0129}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
FirewallRules: [{328FD892-D1E3-407F-8E7A-8FC50FC0A970}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
FirewallRules: [{7BE81813-858F-421A-9F07-5FD6B9804563}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла
FirewallRules: [{5989ADA9-7041-4ECC-94B4-273A80F0C26E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла
FirewallRules: [{2765E0F4-2918-4A46-B9C9-43CDD8FCBA2B}] => (Block) C:\windows\systemapps\microsoft.windows.cortana_cw5n1h2txyewy\searchui.exe => Нет файла
FirewallRules: [{C63D354C-2B72-4552-B306-4D4F4DDFA542}] => (Allow) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer.exe => Нет файла
FirewallRules: [{C183DEAE-59FE-4C37-83A3-AED7728003A2}] => (Allow) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer.exe => Нет файла
FirewallRules: [{77518773-2044-4806-820A-E891E9333ED5}] => (Allow) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe => Нет файла
FirewallRules: [{55F20D12-F784-4EB2-A66D-B16B5E72A6BF}] => (Allow) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe => Нет файла
FirewallRules: [{8BAB874C-2CA5-4AF7-BB87-6D7111D306D1}] => (Allow) C:\Users\User\AppData\Local\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{DC0EA6D0-DE54-49C9-A3B8-EE8581781FF7}] => (Allow) C:\Users\User\AppData\Local\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{09CCBC63-D787-453D-A667-7C299EE11ED6}] => (Allow) C:\Users\User\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{043590D8-866A-4402-BAD2-C49E4BAF3A87}] => (Allow) C:\Users\User\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Деинсталлируйте программу Кнопка "Яндекс" на панели задач.
В остальном порядок.