Значительное снижение быстродействия ПК после установки новых драйверов (подозрение: мошеннический сайт с вирусной программой под видом драйвера)

Здравствуйте!

Недавно для устранения лагов в некоторых играх решил обновить драйвера видеокарты. Судя по всему, наткнулся на сайт, распространяющий вирусы под видом драйверов (выглядело все как оф. сайт). Итог - быстродействие системы упало в разы. Проверял на играх, установленных ранее - значительно усилились провисания. Самостоятельно сделал восстановление системы. Вроде бы помогло, но когда включил компьютер через неделю, столкнулся с той же проблемой. Устанавливал Dr.Web CureIt. Тот нашел троян, еще какие-то вредоносные файлы. Их я снес. Не помогло.
Собственно, знакомый программист посоветовал обратиться к Вам.
Заранее спасибо!

P.S. Т.к. системы 64-битная, первый пункт пропустил. Файл [B]virusinfo_syscure.zip [/B]отсутствует. Это нормально, или он должен был образоваться автоматически?

Уважаемый(ая) [B]incognizer[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Попробуйте убрать торрент с автозагрузки:
[CODE]O4 - HKCU\..\Run: [uTorrent] "C:\Users\Сергей\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED[/CODE]

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

[QUOTE=SQ;1391462]Здравствуйте,

Попробуйте убрать торрент с автозагрузки:
[CODE]O4 - HKCU\..\Run: [uTorrent] "C:\Users\Сергей\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED[/CODE]

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.[/QUOTE]

Извиняюсь, а через какую программу нужно ввести этот код? Через cmd.exe, верно?

[QUOTE=incognizer;1391515]Извиняюсь, а через какую программу нужно ввести этот код? Через cmd.exe, верно?[/QUOTE]

HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O4 - HKCU\..\Run: [uTorrent] "C:\Users\Сергей\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
[/CODE]

Но лучше через программу uTorrent выполнить отключение автозагрузки.

Сделал.
Прикрепляю лог adw.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Из этого раздела и из этих папок удалять?

[ATTACH=CONFIG]634890[/ATTACH]

всё, кроме папок с названиями программ которыми вы пользуетесь.

Done

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Done

ОС у Вас лицензионая?

Пока что пробую без активации на макбуке.

Покажите результат следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator):
[CODE]sfc /scannow[/CODE]
Подробнее:[URL="https://support.microsoft.com/ru-ru/kb/929833"]https://support.microsoft.com/ru-ru/kb/929833[/URL]

[ATTACH=CONFIG]635023[/ATTACH]

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

[ATTACH=CONFIG]635033[/ATTACH]

Удалите в MBAM:
[CODE]PUP.Optional.BundleInstaller, C:\Users\Сергей\AppData\Local\Temp\binsis142.xml, , [44813be7c3d75dd93f3e50aa0003758b],
PUP.Optional.BundleInstaller, C:\Users\Сергей\AppData\Local\Temp\binsischeck654.xml, , [9a2bc45ec2d865d148361ae0f80bea16], [/CODE]

[ATTACH=CONFIG]635035[/ATTACH]

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

Такой вопрос MBAM удалять как сказано в инструкции к программе или оставить?

[QUOTE=incognizer;1391991]Такой вопрос MBAM удалять как сказано в инструкции к программе или оставить?[/QUOTE]

Да, можете удалять . В новых логах ничего плохого не заметил. Уточните пожалуйста проблемы начались за долго использования приложения shareit?

Shareit? Не пользовался такой, насколько я помню. Может быть, имеете в виду CureIt?

UPD: Действительно, есть такая прога. Но нет, лично я ее даже не ставил

[QUOTE=incognizer;1392015]
UPD: Действительно, есть такая прога. Но нет, лично я ее даже не ставил[/QUOTE]
Попробуйте удалить, если ей не пользуетесь и по наблюдать за работой ПК.

P.S. Также убедиться, чтобы не температура процессора (CPU) не превышало допустимой температуры.

Понял. Спасибо!
А в какой утилите смотреть температуру процессора?

[QUOTE=incognizer;1392070]
А в какой утилите смотреть температуру процессора?[/QUOTE]
По возможности сервисной утилитой от Вашей материнской платы.

Понял Вас! Спасибо!
А в случае превышения допустимой температуры процессора что предпринимать? Просто выключать требовательные приложения?

[QUOTE=incognizer;1392084]Понял Вас! Спасибо!
А в случае превышения допустимой температуры процессора что предпринимать? Просто выключать требовательные приложения?[/QUOTE]

Рассмотреть вариант покупки более мощного охлаждения (cooler), но только в случае превышения показателей.

Понял! Благодарю)