тормозит компьютер, примерно раз в 30 минут вылазят самопроизвольно какие то рекламные страницы

[ВИТлЬ]

тормозит компьютер, примерно раз в 30 минут вылазят самопроизвольно какие то рекламные страницы, даже если в это время не в интернете.

[Info_bot]

Уважаемый(ая) ВИТлЬ, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Добрый день!

Выполните - https://virusinfo.info/pravila.html

[ВИТлЬ]

а вот и логи, прошу разобраться в ситуации

[Vvvyg]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFileF('c:\users\user\appdata\local\lastnews', '*.exe', true, '', 0 , 0);
 QuarantineFileF('c:\users\user\appdata\local\validatelife', '*.exe', true, '', 0 , 0);
 QuarantineFile('C:\Users\user\AppData\Local\LastNews\regCheck.vbs', '');
 QuarantineFile('C:\Users\user\AppData\Local\ValidateLife\regCheck.vbs', '');
 DeleteFile('C:\Users\user\AppData\Local\LastNews\regCheck.vbs', '32');
 DeleteFile('C:\Users\user\AppData\Local\ValidateLife\regCheck.vbs', '32');
 DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Orbitum.lnk');
 DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
 DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk');
 DeleteFile('C:\Users\user\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
 DeleteFileMask('c:\users\user\appdata\local\mail.ru', '*', true);
 DeleteFileMask('c:\users\user\appdata\local\lastnews', '*', true);
 DeleteFileMask('c:\users\user\appdata\local\validatelife', '*', true);
 DeleteDirectory('c:\users\user\appdata\local\mail.ru');
 DeleteDirectory('c:\users\user\appdata\local\lastnews');
 DeleteDirectory('c:\users\user\appdata\local\validatelife');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'LastNews');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'ValidateLife');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Browser Manager');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Orbitum.lnk"     -> ["C:\Users\user\AppData\Local\Orbitum\Application\orbitum.exe"]
>>>  "C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Orbitum.lnk"  -> ["C:\Users\user\AppData\Local\Orbitum\Application\orbitum.exe"]
>>>  "C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Orbitum.lnk"  -> ["C:\Users\user\AppData\Local\Orbitum\Application\orbitum.exe"]
>>>  "C:\Users\user\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk"           -> ["C:\Users\user\AppData\Local\Mail.Ru\GameCenter\[email protected]"  =>> /upload]
>>>  "C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OrbitumUpdate.lnk"           -> ["C:\Users\user\AppData\Local\Orbitum\Application\OrbitumUpdater\OrbitumUpdater.exe"]
>>>  "C:\Users\user\Favorites\Mail.Ru.url"  ->                        hxxp://vvv.mail.ru/cnt/7861
>>>  "C:\Users\user\Favorites\Links\Интернет.url"  ->                 hxxp://imatiro.ru/?utm_source=favorites03&utm_content=68ebaccd633ae9c8b5aa86b782b375b8&utm_term=C09EA65DD1964D9F472E350AFB06873D&utm_d=20161120

Отчёт о работе прикрепите.

Сделайте новый лог Autologger, Ok после запуска нажимайте с зажатой клавишей Shift.

Сделайте лог Malwarebytes AdwCleaner.

[ВИТлЬ]

Выполнил все, вот логи:

[Vvvyg]

Где новый лог Autologger, второй раз делаете, а прикрепили не то.

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены