Помогите, пожалуйста, оптимизировать пк.

[JIN_]

После включения очень долго подгружает элементы рабочего стола. Чистил и менял термопасту 2 дня назад. Иногда опера грузит ЦП до 100, кратковременные всплески.

[Info_bot]

Уважаемый(ая) JIN_, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Знакома ли Вам?

C:\Users\У3\Desktop\1.exe

- Подготовьте лог AdwCleaner и приложите его в теме.

[JIN_]

Знакома. Я скачал его с рутрекера, как там было указано это total commander, но я не смог его открыть. Ранее она называлась GUI_7zS.
http://rutracker.org/forum/viewtopic.php?t=5132933
Его пытался открыть архиватор 7z, то есть exe фаил пытался открыть архиватор?! как мне пояснил человек кот. выложил , что у меня проблемы перехвате файла внешней программой. Что самое интересное после скачивания этого торрента в папку. Он автоматически помещался на рабочий стол))
А вчера когда сканировал AVZ, тоже его заметил и еще фаил GUI_7zS сам собственно. Хотя с рабочего стола они были удалены. GUI_7zS переименован в 1.exe (была попытка открыть)
Еще не нравятся VKSaver.dll, насколько помню такими штуками вообще не пользуюсь.
Лог прикрепил "прислать запрошенный карантин"

[SQ]

- Подготовьте лог AdwCleaner и приложите его в теме.

Ранее запрошенный лог так и не прикрепили.

P.S. Важно в карантин запрошенные логи не прикрепляйте.

[JIN_]

***** [ Папки ] *****

Найдена папка: C:\Users\У3\AppData\Local\Mail.Ru


***** [ Файлы ] *****

Вредоносных файлов не найдено.


***** [ DLL ] *****

Вредоносных DLL не найдено.


***** [ WMI ] *****

Не найдено вирусных ключей.


***** [ Ярлыки ] *****

Не найдено заражённых ярлыков.


***** [ Запланированные задания ] *****

Не найдено вирусных заданий.


***** [ Реестр ] *****

Найден ключ: HKLM\SOFTWARE\Classes\OTB_Loader.WTB_Loader
Найден ключ: [x64] HKLM\SOFTWARE\Classes\OTB_Loader.WTB_Loader
Найден ключ: HKU\S-1-5-21-3689043912-1024165823-3832243355-1000\Software\Mail.Ru
Найден ключ: HKCU\Software\Mail.Ru
Найден ключ: [x64] HKCU\Software\Mail.Ru


***** [ Веб браузеры ] *****

В браузерах на основе Firefox вредоносных элементов не найдено.
В браузерах на базе Chromium не найдено вирусных настроек.

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [1981 Байт] - [02/11/2016 13:33:14]
C:\AdwCleaner\AdwCleaner[S1].txt - [1859 Байт] - [02/11/2016 13:36:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1935 Байт] ##########

- - - - -Добавлено - - - - -

Пишит , что архив уже загружен. Другого способа Вам показать не нашел(

[SQ]

Пожалуйста прилагайте логи в виде файлов, а не сообщений.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[JIN_]

прикрепил и отправил отчет

[SQ]

прикрепил и отправил отчет

Пожалуйста логи в карантин не прикрепляйте, только как вложения к сообщениям.

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[JIN_]

Скачал версию версию 64 , 32 версия не запускается. При запуске программа автоматически зацикливается и я ничего не могу сделать. Вверху справа в программе New update found , please. Каждые 5 секунд вылетает окно что программа успешно обновилась. И так входит в постоянный цикл пока не закроешь.
Даже галки не дает поставить , постоянно в обновлении.Безымянный.jpg

- - - - -Добавлено - - - - -

Пожалуйста логи в карантин не прикрепляйте, только как вложения к сообщениям.

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Сделал скан-лог когда отключил интернет.

[SQ]

сами настраивали ограничения в локальной групповой политике?

GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION

Знакома ли Вам?

AutoConfigURL: [S-1-5-21-3689043912-1024165823-3832243355-1000] =>  hxxp://unblock.ga/files/unblock.pac
ManualProxies: 0 hxxp://unblock.ga/files/unblock.pac

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  AppInit_DLLs-x32: C:\PROGRA~3\VKSaver\vksaver3.dll => No File
  ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  File: C:\Program Files (x86)\Xamarin\Bonjour\mDNSResponder.exe
  U0 aswVmm; no ImagePath
  File: C:\Windows\SysWOW64\lame_enc.dll
  File: C:\history.js
  File: C:\rb_config.js
  Zip: C:\history.js;C:\rb_config.js
  Task: {509EF881-E704-4175-9B26-E33ED7931B8B} - \VKSaverUpdate -> No File <==== ATTENTION
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Файл Upload.zip С рабочего стола загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[JIN_]

В групповой политике ничего не трогал, даже не знаю где это.
unblock.pac - не знакома.
hxxp://unblock.ga/files/unblock.pac- не знакома.
Компьютер после фикса не перезагрузился.
Что за фаил upload.zip. Я не нашел на рабочем столе его.

[SQ]

В групповой политике ничего не трогал, даже не знаю где это.
unblock.pac - не знакома.
hxxp://unblock.ga/files/unblock.pac- не знакома.
Компьютер после фикса не перезагрузился.
Что за фаил upload.zip. Я не нашел на рабочем столе его.

Лог пустой. Вы точно выполнили инструкции правильно?

[JIN_]

Прошу прощения, не понимаю почему в первый раз выполнилось неправильно.

- - - - -Добавлено - - - - -

Вчера вечером умер телефон, как говорят в народе превратился в "кирпич". Работает только в fastboot режиме. Пересмотрел кучу видео по лечению ничего не помогает. Как вы думаете, мог ли телефон подхватить одну из тварей на моем пк?

- - - - -Добавлено - - - - -

Вы знаете, реклама исчезла, когда заходишь на почту маил.

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  AutoConfigURL: [S-1-5-21-3689043912-1024165823-3832243355-1000] =>  hxxp://unblock.ga/files/unblock.pac
  ManualProxies: 0 hxxp://unblock.ga/files/unblock.pac
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[JIN_]

Готово.

[SQ]

Сообщите, что с проблемой?

[JIN_]

Сообщите, что с проблемой?

С компьютером все отлично. Значки грузятся быстро, реклама пропала мейловская. Спасибо, будут деньги лишние оплачу подписку ежемесячную.
Еще интересно, можно ли где нибудь в спб обучиться , то что вы мне наковыряли в реестре?
Если вы имеете ввиду на телефоне. Три дня назад начал притормаживать при разблокировке, далее отключился экран девайса, а вечером я его уже не мог загрузить телефон. Не помогает даже жесткий резет, так как телефон не может войти в режим "сброс заводских настроек". Meizu MX5. Сегодня поеду сдавать по гарантии. При подключении к компьютеру не определяет как диск, выдает рековери диск. При включении горит только надпись MEIZU и дальше телефон "залипает". Хотел отладить через командную строку, но не нашел драйверов на usb.2/0 -андройд - meizu.

[SQ]

Помогаем исключительно с ОС Windows, с ОС Android не поможем к сожалению.

1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе.

2. Запустите DelFix.
Важно, для работы утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista/7/8/8.1/10 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

3.В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup

4. Нажмите на кнопку Run.

5. После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt (C:\delfix.txt)

6. Прикрепите этот отчет в вашей теме.


Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[JIN_]

Пожалуйста.