Сильно лагает компьютер

[Niktia]

Компьютер трудно запускается и лагает после установки MorphVOX Pro и Voice changer 9 (voice changer 9 уже удалил), Revo unistaller, запускаю браузер и он еле грузит страницы, захожу в архив - он каждые 20 секунд не отвечает. Помогите пожалуйста. лог тут: https://virusinfo.info/newattachment...manager&values[f]=46&contenttypeid=1&poststarttime=1589517166&posth ash=7d29553a6d7287643dd55053af45af6c&insertinline= 1

[Info_bot]

Уважаемый(ая) Niktia, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Удалите McAfee WebAdvisor.

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Windows\system32\drivers\UniSafe.sys', '32');
 DeleteService('bpsbjptp');
 DeleteService('byevkqee');
 DeleteService('cptcumrp');
 DeleteService('kdaecyzo');
 DeleteService('mujeiwuo');
 DeleteService('pakpbshj');
 DeleteService('qfnhxqeu');
 DeleteService('tesrsdt');
 DeleteService('twejjgqv');
 DeleteService('UniSafe');
 DeleteService('wnvqbxkc');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\andre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\uTorrent Web.lnk"         -> ["C:\Users\andre\AppData\Roaming\uTorrent Web\utweb.exe"]
>>>  "C:\Users\andre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk"   -> ["C:\Users\andre\AppData\Local\MediaGet2\mediaget.exe"]
>>>  "C:\Users\andre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Voice Changer Software Diamond\Read Me.lnk"   -> ["C:\Program Files (x86)\AV Voice Changer 9.5 Diamond\Readme.txt"]
>>>  "C:\Users\andre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Voice Changer Software Diamond\License.lnk"   -> ["C:\Program Files (x86)\AV Voice Changer 9.5 Diamond\License.txt"]
>>>  "C:\Users\andre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Voice Changer Software Diamond\Uninstall.lnk"           -> ["C:\Program Files (x86)\AV Voice Changer 9.5 Diamond\UNWISE.EXE"]
>>>  "C:\Users\andre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Фотки паспорта и свед. о рег на собстыв.lnk"  -> ["C:\Users\andre\Desktop\Фотки паспорта и свед. о рег на собстыв"]

Отчёт о работе прикрепите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Niktia]

https://virusinfo.info/newattachment.php?do=assetmanager&values[t]=225030&contenttypeid=1&poststarttime=1589532755&p osthash=b4fd7c1e68f84facb2a0c69e672e1581&insertinl ine=1

[Vvvyg]

Удалите McAfee WebAdvisor.

Писал же выше, не выполнили... Kerish Doctor 2016 тоже настоятельно рекомендую удалить.

Удалите в Хроме расширение Find-it.pro.

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-4270484131-2351569803-4048380123-1001\...\MountPoints2: {5b7ed785-7900-11ea-9fac-4c72b9872e01} - "G:\SETUP.EXE" 
HKU\S-1-5-18\...\RunOnce: [Application Restart #2] => C:\Program Files\Internet Explorer\iexplore.exe -restart /WERRESTART <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2020-04-21] [UpdateUrl:hxxps://www.siteadvisor.com/waffinstall/update.json]
CHR StartupUrls: Profile 1 -> "hxxps://find-it.pro/?utm_source=distr_m","hxxps://mail.ru/cnt/10445?gp=811610"
CHR HomePage: System Profile -> hxxps://find-it.pro/?utm_source=distr_m
CHR StartupUrls: System Profile -> "hxxps://find-it.pro/?utm_source=distr_m" 
CHR DefaultSearchKeyword: System Profile -> cdn
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
2019-09-26 13:04 - 2019-09-28 10:43 - 000000004 _____ () C:\ProgramData\lock.dat
2019-09-26 13:04 - 2019-09-26 13:04 - 000000008 _____ () C:\ProgramData\ts.dat
2019-06-01 15:14 - 2019-06-02 13:50 - 000255360 _____ () C:\Users\Все пользователи\appdata.dat
2019-06-01 15:14 - 2019-06-02 10:22 - 000000001 _____ () C:\Users\andre\AppData\Roaming\lsa64.log
2019-09-24 13:47 - 2019-09-24 13:47 - 000000453 _____ () C:\Users\andre\AppData\Roaming\settingcheapa.xml
2020-04-21 12:47 - 2020-04-21 12:47 - 001555544 _____ (Roblox Corporation) C:\Users\andre\AppData\Local\Installer.exe
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
AlternateDataStreams: C:\Windows\System32:tdsrset_i.gfc [5846]
AlternateDataStreams: C:\ProgramData\TEMP:15B79D44 [129]
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [376]
HKU\S-1-5-21-4270484131-2351569803-4048380123-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_4ABE09B65FC7A47345DECF53F38D0E97"
CMD: sfc /scannow
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделайте лог Malwarebytes AdwCleaner.

[Niktia]

Все удалил, то что просили, кроме Find-it, я не нашел это расширение в браузере

[Vvvyg]

Файл C:\Windows\Logs\CBS\CBS.log упакуйте с максимальным сжатием в WinRar и приложите. Если не влезет во вложения - загрузите в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку.

Выполните в AVZ скрипт из вложения.
wuaserv.txt

Файл Correct_wuauserv&BITS.log после перезагрузки будет на рабочем столе, прикрепите к сообщению.

[Niktia]

Вот.

[Vvvyg]

Как с проблемой?

Выполните скрипт в AVZ из папки Autologger:

begin
 ExecuteFile('wevtutil.exe', 'epl System system.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Application Application.evtx', 0, 200000, false);
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=48m Events.7z *.evtx', 1, 300000, false);
ExitAVZ;
end.

В папке с AVZ появится архив Events.7z, загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.

[Niktia]

Вроде все хорошо, файлы не зависают, страницы нормально грузятся, и ноутбук без проблем запускается. Спасибо.

https://drive.google.com/open?id=1FP...VpA3qPiQ9Le5Dl

[Vvvyg]

Хорошо.
Для завершения:

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.