Диск постоянно на 100% [not-a-virus:AdWare.BAT.Clicker.af, HEUR:Trojan.WinLNK.StartPage.gend]

Printable View

18.06.2020, 23:55
antoshka111

Вложений: 1

Диск постоянно на 100% [not-a-virus:AdWare.BAT.Clicker.af, HEUR:Trojan.WinLNK.StartPage.gend]

[COLOR=#333333][B]Создаю вторую тему, потому что забыл сделать и добавить результаты сканирования[/B]

При запуске любых программ диск загружается до 100%. Большую нагрузку дает процесс system. Даже, если нагрузка 1 мб/c - 100%. Подозрительных процессов нет. Раньше такого не было, а теперь почти каждый день (наверное, уже год). Перепробовал все способы из интернета. И отключал службы, и дефрагментацию, и на вирусы проверял, которых нет. Вот случайно нашел вас сайт. Может благодаря вам найду решение проблемы, вдруг у меня скрытый майнер.[/COLOR]
19.06.2020, 00:00
Info_bot

Уважаемый(ая) [B]antoshka111[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
19.06.2020, 09:34
Sandor

Здравствуйте!

Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по [url=http://virusinfo.info/soft/tool.php?tool=AutoLogger]ссылке[/url] из правил) и повторите CollectionLog.
19.06.2020, 10:18
antoshka111

Вложений: 1

Сейчас все сделаю

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Готово
19.06.2020, 10:33
Sandor

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\user\AppData\Local\amigo.bat', '');
QuarantineFile('C:\Users\user\AppData\Local\ok.bat', '');
QuarantineFile('C:\Users\user\AppData\Local\Temp\Rar$EXa0.012\parsecd.exe', '');
QuarantineFile('C:\Users\user\AppData\Local\vk.bat', '');
QuarantineFile('C:\Users\user\AppData\Local\Yandex\browser.bat', '');
QuarantineFile('C:\Users\user\AppData\Roaming\Config\hostdl.exe', '');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\8f57cda0423b7962\Yandex.lnk', '');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\8f57cda0423b7962\Yаndех.lnk', '');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yаndех.lnk', '');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yаndех.lnk', '');
QuarantineFile('C:\Users\user\Desktop\Рабочий стол\Yаndех.lnk', '');
QuarantineFile('C:\Users\user\Desktop\Рабочий стол\ДОКУМЕНТЫ\Амиго.lnk', '');
QuarantineFile('C:\Users\user\Desktop\Рабочий стол\ДОКУМЕНТЫ\Вконтакте.lnk', '');
QuarantineFile('C:\Users\user\Desktop\Рабочий стол\ДОКУМЕНТЫ\документы\Одноклассники.lnk', '');
DeleteSchedulerTask('WindowsSupport');
DeleteFile('C:\Users\user\AppData\Local\amigo.bat', '');
DeleteFile('C:\Users\user\AppData\Local\ok.bat', '');
DeleteFile('C:\Users\user\AppData\Local\Temp\Rar$EXa0.012\parsecd.exe', '32');
DeleteFile('C:\Users\user\AppData\Local\Temp\Rar$EXa0.012\parsecd.exe', '64');
DeleteFile('C:\Users\user\AppData\Local\vk.bat', '');
DeleteFile('C:\Users\user\AppData\Local\Yandex\browser.bat', '');
DeleteFile('C:\Users\user\AppData\Roaming\Config\hostdl.exe', '64');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Parsec.App.0', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Parsec.App.0', '64');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

Компьютер [U]перезагрузится[/U].

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

Файл [b]CheckBrowserLnk.log[/b]
из папки
[QUOTE]...\AutoLogger\CheckBrowserLnk[/QUOTE]

[img]http://dragokas.com/tools/move.gif[/img] перетащите на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url].
Отчёт о работе в виде файла [b]ClearLNK-<Дата>.log[/b] прикрепите к вашему следующему сообщению.

Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])
19.06.2020, 11:10
antoshka111

Вложений: 2

Сделал
19.06.2020, 11:17
Sandor

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
19.06.2020, 11:32
antoshka111

Вложений: 3

Прикрепил.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Также появились предустановленные программы (может быть нужно)
19.06.2020, 11:37
Sandor

Предустановленные не трогайте, т.е. не отмечайте галочками. Остальное чистим:

1.[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Параметры[/b] включите дополнительно в разделе [b]Действия по базовому восстановлению[/b]:
[list][*]Сбросить политики IE[*]Сбросить политики Chrome[/list][*]В меню [B]Информационная панель[/B] нажмите [B]Сканировать[/B].[*]По окончании нажмите кнопку [B]Карантин[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[*](Обратите внимание - C и S - это разные буквы).[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
19.06.2020, 12:27
antoshka111

Вложений: 3

Прикрепил.
19.06.2020, 12:37
Sandor

[B]Примите к сведению[/B] - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {18ffe98c-4f82-11e3-be73-24fd52210433} - "D:\AutoRun.exe"
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {2575c687-b7eb-11e3-be76-001e101f47b6} - "D:\AutoRun.exe"
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {4c91415a-18ce-11e4-be81-24fd52210433} - "D:\AutoRun.exe"
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {56b56b93-613d-11e9-80c7-24fd52210433} - "D:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {57d6e2c4-c9ab-11e5-bfb6-001e101f3334} - "D:\AutoRun.exe"
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {771d0209-2b5e-11e6-bfc5-24fd52210433} - "D:\iLinker.exe"
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {9595d256-f6b6-11e8-80b8-24fd52210433} - "D:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {b33dbb97-0392-11e4-be7e-24fd52210433} - "D:\AutoRun.exe"
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {bf75ac38-b727-11e3-be75-24fd52210433} - "D:\AutoRun.exe"
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {bf75ac78-b727-11e3-be75-24fd52210433} - "D:\AutoRun.exe"
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {bffb8b63-8701-11ea-8128-24fd52210433} - "D:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\MountPoints2: {fe831e0e-81c4-11e6-bfd1-001e101febe4} - "D:\AutoRun.exe"
IFEO\taskmgr.exe: [Debugger]
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Toolbar: HKU\S-1-5-21-534460308-4259481965-4104908205-1002 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} - No File
CHR HomePage: Default -> search.ask.com/?gct=hp
CHR StartupUrls: Default -> "hxxps://www.google.com/","hxxps://www.google.com/"
CHR DefaultSearchURL: Default -> hxxp://www.search.ask.com/web?q={searchTerms}
CHR DefaultSearchKeyword: Default -> search.ask.com
CHR DefaultSuggestURL: Default -> hxxp://ssmsp.ask.com/query?sstype=prefix&li=ff&q={searchTerms}
HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Fanlook\Application\chrome.exe <==== ATTENTION
HKU\S-1-5-21-534460308-4259481965-4104908205-1002\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Dohat\Application\chrome.exe <==== ATTENTION
HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Fanlook\Application\chrome.exe <==== ATTENTION
S1 QMUdisk; \??\C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QMUdisk64.sys [X]
2015-07-06 21:27 - 2015-08-04 12:07 - 000000121 ____H () C:\Program Files (x86)\opera.bat
2015-07-06 21:27 - 2017-05-07 19:32 - 000866424 _____ (Opera Software) C:\Program Files (x86)\оpеrа.bаt.exe
2014-11-07 22:00 - 2014-11-07 22:00 - 000000139 ____H () C:\Users\user\AppData\Local\ok.bat
2014-11-07 22:00 - 2014-11-07 22:00 - 000000139 ____H () C:\Users\user\AppData\Local\vk.bat
bl (HKLM-x32\...\{2A075BB4-E976-4278-BF3F-E5C6945D84C0}) (Version: 1.0.0 - Your Company Name) Hidden
ph (HKLM-x32\...\{185F9795-9663-4F13-9EF9-307A282ADB5A}) (Version: 1.0.0 - Your Company Name) Hidden
ContextMenuHandlers1: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => -> No File
ContextMenuHandlers4: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => -> No File
ContextMenuHandlers6: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => -> No File
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [470]
AlternateDataStreams: C:\Users\user\AppData\Local\Temp:SHPY0aAZPRpQ59nNX1ILJLB [2278]
FirewallRules: [{3CAC24BD-3D67-4934-A8A5-B4B7CDF4FC14}] => (Allow) LPort=3389
FirewallRules: [{BF6E3D42-D003-4CB3-B3C7-5DE9B8F927BB}] => (Allow) C:\Program Files (x86)\Remote Mouse\RemoteMouse.exe => No File
FirewallRules: [{8B09AF80-A3FC-4F1B-95EE-7925B0EA25B2}] => (Allow) C:\Program Files (x86)\Remote Mouse\RemoteMouse.exe => No File
FirewallRules: [{D5E5A37E-8953-4EC9-B04B-07763F32D0A6}] => (Allow) C:\Program Files (x86)\Remote Mouse\RemoteMouseCore.exe => No File
FirewallRules: [{B10722AC-3E9F-4997-A84F-93BE0ADE4EE5}] => (Allow) C:\Program Files (x86)\Remote Mouse\RemoteMouseCore.exe => No File
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
19.06.2020, 12:43
antoshka111

А можно как-нибудь сохранить историю и куки?
19.06.2020, 12:53
Sandor

Не желательно. Но если так уж надо, уберите из скрипта строку
EmptyTemp:
19.06.2020, 12:58
antoshka111

А если убрать эту строку, то выход из аккаунтов тоже не будет?
19.06.2020, 13:01
Sandor

Не будет.
19.06.2020, 13:16
antoshka111

Вложений: 1

готово
19.06.2020, 13:34
Sandor

Исключения в Защитнике для подобных папок
[QUOTE]C:\Program Files (x86)\YpuAskUn[/QUOTE]
специально задавали?
19.06.2020, 13:43
antoshka111

Нет, ничего не задавал, убрал строку, которую вы сказали и все
19.06.2020, 13:57
Sandor

Тогда еще один скрипт.

[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|"C:\Program Files (x86)\YpuAskUn"
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|"C:\Program Files (x86)\YueAckU"
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|"C:\Program Files (x86)\YtuAskU2"
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|"C:\Program Files (x86)\YeuAskIE"
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|"C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\clliemkgoekbejfjjaodogdfimdgapdf"
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
19.06.2020, 16:59
antoshka111

Вложений: 1

Готово
19.06.2020, 21:06
Sandor

Моя ошибка. Ещё раз, пожалуйста:

[CODE]
Start::
CreateRestorePoint:
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\YpuAskUn
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\YueAckU
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\YtuAskU2
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\YeuAskIE
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\clliemkgoekbejfjjaodogdfimdgapdf
Reboot:
End::
[/CODE]
19.06.2020, 21:23
antoshka111

Вложений: 1

Сделал
20.06.2020, 19:28
Sandor

Теперь порядок.
Если проблема решена, завершаем:

1.[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Параметры[/B] прокрутите вниз и выберите [B]Удалить[/B].[/LIST]

Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]
21.06.2020, 10:45
antoshka111

Вложений: 1

[QUOTE=Sandor;1512669]Теперь порядок.
Если проблема решена, завершаем:

1.
[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Параметры[/B] прокрутите вниз и выберите [B]Удалить[/B].[/LIST]

Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
[LIST][*]Загрузите [B][URL="https://www.comss.ru/page.php?id=1813"]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR=Blue]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]
[/QUOTE]

готово
21.06.2020, 12:19
Sandor

------------------------------- [ Windows ] -------------------------------
Service Pack не установлен [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/windows-8/update-from-windows-8-tutorial]Скачать обновления[/url][/b][/color]
[color=blue][b]^Возможно потребуется повторная активация Windows^[/b][/color]
Internet Explorer 10.0.9200.17568 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-10-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=blue][b]^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^[/b][/color]
Контроль учётных записей пользователя [b]включен[/b] (Уровень 2)
[color=red][b]Автоматическое обновление отключено[/b][/color]
Дата установки обновлений: 2019-03-28 15:27:41
------------------------------- [ HotFix ] --------------------------------
HotFix KB4012598 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598]Скачать обновления[/url][/b][/color]
HotFix KB4012583 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012583]Скачать обновления[/url][/b][/color]
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
[color=red][b]Отключен общий профиль Брандмауэра Windows[/b][/color]
[color=red][b]Отключен частный профиль Брандмауэра Windows[/b][/color]
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes, версия 3.7.1.2839 v.3.7.1.2839 [color=red][b]Внимание! [url=https://ru.malwarebytes.com/products/]Скачать обновления[/url][/b][/color]
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office Excel 2007 v.12.0.4518.1014 [color=red][b]Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до [url=https://products.office.com/ru-ru/]последней версии[/url] или используйте [url=https://products.office.com/ru-RU/office-online/]Office Online[/url] или [url=https://ru.libreoffice.org/download/]LibreOffice[/url][/b][/color]
Microsoft Office PowerPoint 2007 v.12.0.4518.1014 [color=red][b]Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до [url=https://products.office.com/ru-ru/]последней версии[/url] или используйте [url=https://products.office.com/ru-RU/office-online/]Office Online[/url] или [url=https://ru.libreoffice.org/download/]LibreOffice[/url][/b][/color]
Microsoft Office Word 2007 v.12.0.4518.1014 [color=red][b]Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до [url=https://products.office.com/ru-ru/]последней версии[/url] или используйте [url=https://products.office.com/ru-RU/office-online/]Office Online[/url] или [url=https://ru.libreoffice.org/download/]LibreOffice[/url][/b][/color]
Microsoft Silverlight v.4.0.60310.0 [color=red][b]Внимание! [url=https://www.microsoft.com/getsilverlight/Get-Started/Install/Default.aspx]Скачать обновления[/url][/b][/color]
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.3.44358 [color=red][b]Внимание! Клиент сети P2P![/b][/color] Может содержать [color=blue]рекламные модули или использоваться для скачивания нежелательного контента[/color].
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 221 (64-bit) v.8.0.2210.11 [color=red][b]Внимание! [url=https://www.java.com/ru/download/manual.jsp]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u251-windows-x64.exe)^[/b][/color]
--------------------------- [ AppleProduction ] ---------------------------
QuickTime 7 v.7.79.80.95 [color=red][b]Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности![/b][/color] Рекомендуется [b][url=https://support.apple.com/ru-ru/HT205771]деинсталлировать[/url][/b] данное ПО.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.3.1.0.4880 [color=red][b]Внимание! [url=https://get.adobe.com/ru/air/]Скачать обновления[/url][/b][/color]
Adobe Flash Player 22 NPAPI v.22.0.0.209 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 29 PPAPI v.29.0.0.140 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ppapi.exe]Скачать обновления[/url][/b][/color]
ph v.1.0.0 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color] Рекомендуется деинсталлировать ее.
bl v.1.0.0 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color] Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 72.0.2 (x64 ru) v.72.0.2 [color=red][b]Внимание! [url=https://www.mozilla.org/ru/firefox/all/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Firefox!^[/b][/color]
Opera Stable 63.0.3368.107 v.63.0.3368.107 [color=red][b]Внимание! [url=https://net.geo.opera.com/opera/stable/windows]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню О программе!^[/b][/color]
Opera Stable 68.0.3618.165 v.68.0.3618.165 [color=red][b]Внимание! [url=https://net.geo.opera.com/opera/stable/windows]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню О программе!^[/b][/color]
Yandex v.19.3.0.2485 [color=red][b]Внимание! [url=https://download.cdn.yandex.net/browser/yandex/ru/Yandex.exe]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Дополнительно - О браузере Yandex!^[/b][/color]
Google Chrome v.68.0.3440.106 [color=red][b]Внимание! [url=https://www.google.ru/chrome/browser/desktop/index.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Google Chrome!^[/b][/color]
Vivaldi v.2.9.1705.41 [color=red][b]Внимание! [url=https://vivaldi.com/download/]Скачать обновления[/url][/b][/color]
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.2.6.1f3_31223 [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Octodad - Dadliest Catch v1.4 / RePack by nikitun [color=red][b]Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.[/b][/color]
Razer Cortex v.9.6.34.1043 [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url].[/b][/color] Рекомендуется деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url]. Возможно Вы стали жертвой обмана или социальной инженерии.
Голосовой помощник Алиса v.5.0.0.1901 [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Skype Click to Call v.8.5.0.9167 [color=red][b]Внимание! Панель для браузера.[/b][/color] Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Читайте [URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]
21.06.2020, 20:31
antoshka111

Спасибо огромное :)
Теперь нагрузка максимум доходит до 70-80%
21.06.2020, 20:41
CyberHelper

=C8=F2=EE=E3 =EB=E5=F7=E5=ED=E8=FF

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]11[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
[LIST=3D1][*] c:\users\user\appdata\local\amigo.bat - [B]not-a-virus:AdWare=
=2EBAT.Clicker.af[/B] ( AVAST4: JS:StartPage-BJ [Trj] )[*] c:\users\user\appdata\local\ok.bat - [B]not-a-virus:AdWare.BA=
T.Clicker.af[/B] ( AVAST4: JS:StartPage-BJ [Trj] )[*] c:\users\user\appdata\local\vk.bat - [B]not-a-virus:AdWare.BA=
T.Clicker.af[/B] ( AVAST4: JS:StartPage-BJ [Trj] )[*] c:\users\user\appdata\local\yandex\browser.bat - [B]not-a-vi=
rus:AdWare.BAT.Clicker.af[/B] ( AVAST4: BV:StartPage-IH [Trj] )[*] c:\users\user\appdata\roaming\microsoft\internet explorer\q=
uick launch\user pinned\implicitappshortcuts\8f57cda0423b7962\y=E0=
nd=E5=F5.lnk - [B]HEUR:Trojan.WinLNK.StartPage.gend[/B][*] c:\users\user\appdata\roaming\microsoft\internet explorer\q=
uick launch\y=E0nd=E5=F5.lnk - [B]HEUR:Trojan.WinLNK.StartPage.gend[/=
B][*] c:\users\user\appdata\roaming\microsoft\windows\start menu=
programs\yandex\y=E0nd=E5=F5.lnk - [B]HEUR:Trojan.WinLNK.StartPage.=
gend[/B][*] c:\users\user\desktop\=F0=E0=E1=EE=F7=E8=E9 =F1=F2=EE=EB\y=E0=
nd=E5=F5.lnk - [B]HEUR:Trojan.WinLNK.StartPage.gend[/B][*] c:\users\user\desktop\=F0=E0=E1=EE=F7=E8=E9 =F1=F2=EE=EB\=E4=EE=
=EA=F3=EC=E5=ED=F2=FB\=E0=EC=E8=E3=EE.lnk - [B]HEUR:Trojan.WinLNK.Sta=
rtPage.gend[/B][/LIST][/LIST]