Медленная работа компьютера

**GrayOne** · 21.11.2016, 22:52

Компьютер стал медленно работать, а антивирус ESET NOD32 нашел подозрительные файлы. Кроме того в программе Dropbox появились файлы не относящиеся к ней. Прошу посмотреть логи, вдруг что бросится подозрительное в глаза. Спасибо.

Скриншот с программы ESET NOD32:
https://gyazo.com/e6023117e1e2a99d71a79b2cb9e5e502

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 21.11.2016, 22:53

Уважаемый(ая) GrayOne, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 23.11.2016, 11:13

HiJackThis профиксить

Код:

O2 - BHO: (no name) - AutorunsDisabled - (no file)

Уведомление

Внимание !!! Последняя версия протокола антивирусной утилиты AVZ - версия 4.46

Обновите протокол антивирусной утилиты AVZ версии 4.46 и переделайте логи. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.

**GrayOne** · 23.11.2016, 19:09

Не обратил внимание. Сделал. Файлы прикрепил ниже.

SQ · 23.11.2016, 19:53

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
 ExecuteRepair(1);
 RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте лог Check Browsers' LNK by Dragokas & regist.

- Подготовьте лог AdwCleaner и прикрепите его в следующем сообщении в качестве ссылки на скачивания с файлового хранилища (например onedrive).

**GrayOne** · 23.11.2016, 20:17

Сделал. Файлы прикрепил ниже.

Ссылка на файлообменник AdwCleaner:
https://mega.nz/#!vc1kUYxZ!zAqbLfcFm...7BZp3_o6cBse1w

SQ · 23.11.2016, 23:40

Удалите в AdwCleaner. Отчет после удаления прикрепите

Код:

Найден ключ: HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec

**GrayOne** · 24.11.2016, 19:38

Сделал.

Ссылка: https://mega.nz/#!KN1HiaLS!OUdF93kAy...SFGvdhU3CtLvqk

SQ · 24.11.2016, 22:01

Удалите старые вложения Мой кабинет => Вложения

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**GrayOne** · 24.11.2016, 22:15

Сделал. Вложение ниже.

SQ · 24.11.2016, 23:29

Закройте и сохраните все открытые приложения.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found
Data\WidevineCDM\1.4.8.824\_platform_specific\win_x86\widevinecdmadapter.dll => No File
CHR Plugin: (Shockwave Flash) - C:\Users\bugser\AppData\Local\Google\Chrome\User Data\PepperFlash\19.0.0.226\pepflashplayer.dll => No File
2014-09-30 17:04 - 2014-09-30 17:04 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [128]
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939 [116]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B [128]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A1EDB939 [116]
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.