Подвисает компьютер

[Juchi]

Доброго времени суток.

Прошу помочь с лечением. прогнал др вебем, нашел что то, удалил. Но проблемы остались. подвисает когда работаешь в браузере.

[Info_bot]

Уважаемый(ая) Juchi, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Malware Hunter 1.60.0.642
VKMusic 4
Менеджер браузеров

Соберите и прикрепите свежий CollectionLog (убедитесь, что во время его работы антивирус отключен).

[Juchi]

Добрый день.
Программы удалил, карантин прикрепил, логи прикрепил

[Sandor]

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

[Juchi]

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Доброго времени суток. Логи приложил. Вопрос: после окончания сканирования надо было нажимать на кнопку "Очистить и восстановить"?

[Sandor]

Да, только делать это следует так:

• Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Настройки включите дополнительно в разделе Базовые действия:
  
  • Сбросить политики IE
  • Сбросить политики Chrome
• В меню Панель управления нажмите Сканировать.
• По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[Juchi]

Да, только делать это следует так:

• Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Настройки включите дополнительно в разделе Базовые действия:
  
  • Сбросить политики IE
  • Сбросить политики Chrome
  
  
• В меню Панель управления нажмите Сканировать.
• По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Выполнено

[Sandor]

Файл AdwCleaner[C00].txt тоже покажите.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Juchi]

Файл AdwCleaner[C00].txt тоже покажите.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Доброго времени суток.

[Sandor]

Ran by Zloy (ATTENTION: The user is not administrator)

Переделайте логи FRST, запустив программу правой кнопкой от имени администратора.

[Juchi]

Переделайте логи FRST, запустив программу правой кнопкой от имени администратора.

Добрый вечер. сделано.

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  AppInit_DLLs-x32:  C:\PROGRA~3\VKSaver\vksaver3.dll => No File
  ShellExecuteHooks: No Name - UPB:{B5A7F190-DDA6-4420-B3BA-52453494E6CD} -  -> No File
  ShellExecuteHooks-x32: No Name - UPB:{B5A7F190-DDA6-4420-B3BA-52453494E6CD} -  -> No File
  GroupPolicy: Restriction ? <==== ATTENTION
  Toolbar: HKU\S-1-5-21-2686925594-1178851383-2336563373-1001 -> No Name - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -  No File
  Toolbar: HKU\S-1-5-21-2686925594-1178851383-2336563373-1007 -> No Name - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -  No File
  Task: {9BA4D3D1-30CE-484E-955F-42E709C74833} - System32\Tasks\MailRuUpdateTask => C:\Users\Zloy\AppData\Local\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
  Task: {A3B21506-3D54-4801-8A17-3058F46BC9F6} - \VKSaverUpdate -> No File <==== ATTENTION
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[Juchi]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  AppInit_DLLs-x32:  C:\PROGRA~3\VKSaver\vksaver3.dll => No File
  ShellExecuteHooks: No Name - UPB:{B5A7F190-DDA6-4420-B3BA-52453494E6CD} -  -> No File
  ShellExecuteHooks-x32: No Name - UPB:{B5A7F190-DDA6-4420-B3BA-52453494E6CD} -  -> No File
  GroupPolicy: Restriction ? <==== ATTENTION
  Toolbar: HKU\S-1-5-21-2686925594-1178851383-2336563373-1001 -> No Name - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -  No File
  Toolbar: HKU\S-1-5-21-2686925594-1178851383-2336563373-1007 -> No Name - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -  No File
  Task: {9BA4D3D1-30CE-484E-955F-42E709C74833} - System32\Tasks\MailRuUpdateTask => C:\Users\Zloy\AppData\Local\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
  Task: {A3B21506-3D54-4801-8A17-3058F46BC9F6} - \VKSaverUpdate -> No File <==== ATTENTION
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

выполнено

[Sandor]

Что сейчас с проблемой?