Зависание при вызове контекстного меню у mp3-файлов (Win 10) [not-a-virus:AdWare.Win32.Agent.kczo ]

[Alphini]

Добрый день, господа. Прошу помощи.. Ибо сама уже не в силах(
Проблема такая (точнее две, друг с другом связанные, как мне кажется) - собираю коллекцию музыки, скачиваю себе на компьютер файлы и редактирую теги aimp-плеером. После загрузки файла на комп щелкаю пкм по файлу, чтобы открыть редактор AIMPa - курсор впадает в ступор, просто крутится себе и крутится.. При переключении на другое окно проводника из этого состояния выходит, при попытке снова открыть контекстное меню - та же ерунда, снова висяк. Проблема не каждый раз возникает, примерно 2 случая из 3, с нескольких раз мне удается сделать то что хочу, но уж очень сильно подбешивает. Началась проблема где-то пару дней назад, когда при попытке пустить на закачку два музыкальных файла разом, скачивание зависло напрочь (и нет, это не провайдер, подобная проблема наблюдалась у меня летом, которую я так и не смогла порешать и снесла к чертям систему. Впрочем, тогда у меня не только музыкальные файлы не качались, а вообще проблема была с любой закачкой через браузер). Кстати отмечу, что проблема с закачкой наблюдается вроде бы как только в Google Chrome. На днях надо было аудио драйвера скачать (205 мегабайт с 5 минут резко скакнули на 15 дней, интернет работает в норме сам по себе). После этого запустила скачку этих же драйверов в мозилле - все ок, скачал за минут восемь.
Итого - 2 проблемы. проблема с загрузкой через браузер (с 5 минут резко вырастает время закачки до нескольких часов или дней, файл подолгу висит в состоянии "скачано 9мб из 9мб" и загрузка висит, не завершается, файл соответственно как неизвестный определяется, недокачанный) и проблема глюков контекстной менюшки при щелчке на mp3.
Уповаю на вас, и заранее благодарю Логи во вложении.

[Info_bot]

Уважаемый(ая) Alphini, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

HiJackThis (из каталога автологгера) профиксить

O18 - Protocol: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - (no file)
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - (no file)
O23 - Service R2: Ghostery Storage Server - (Ghostery Storage Server) - Unknown owner - C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
 StopService('Ghostery Storage Server');
 DeleteService('Ghostery Storage Server');
 QuarantineFile('c:\program files (x86)\ghostery storage server\ghstore.exe','');
 DeleteFile('c:\program files (x86)\ghostery storage server\ghstore.exe','32');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


- Подготовьте лог AdwCleaner и приложите его в теме.

[Alphini]

Доброго вечера. Все манипуляции проделала, загрузила архив. Отчет из AdwCleaner ниже

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Alphini]

Доброго вечера
Прошу прощения, не сразу разобралась, как прикрепить лог вложением, поэтому вставила текст прямо в сообщение.

Произвела очистку через AdwCleaner по инструкции, только вот одно смутило

После окончания удаления отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

У меня нет файла с таким названием в этой папке. Есть только такие:

Безымянный.jpg

Какой из них нужно загрузить?

[SQ]

AdwCleaner[C2].txt.

[Alphini]

Спасибо. Прикрепила к сообщению

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Alphini]

Добрый день. Прикрепляю как вы и просили оба отчета

[SQ]

Сами ставили?

CHR Extension: (friGate fork (FreeGate) - без рекламы) - C:\Users\alphi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfbfcehpgihlcginpemiddkclhlifelg [2016-11-20]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  FF Plugin HKU\S-1-5-21-632211380-4095779403-1257128477-1001: @mail.ru/GameCenter -> C:\Users\alphi\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
  CHR StartupUrls: Default -> "","hxxp://www.rambler.ru/?utm_source=r44&utm_medium=distribution&utm_content=e08&utm_campaign=c01","hxxp://mail.ru/cnt/10445?gp=itva","hxxp://mail.ru/cnt/10445","hxxp://www.istartsurf.com/?type=hp&ts=1433238938&z=74169f3dcf66e8575975ce9g9zfcbcao7c2bft9bcm&from=smt&uid=KINGSTONXSV300S37A60G_50026B723A0AD385","hxxp://www.istartsurf.com/?type=hppp&ts=1433238985&z=d1e2b6bc745719c9dfaa5ffg2z4cdc3occdtfe2c4z&from=smt&uid=KINGSTONXSV300S37A60G_50026B723A0AD385","hxxp://mail.ru/cnt/10445?gp=818408"
  CHR HKLM-x32\...\Chrome\Extension: [imhlianhlhdicjchlbmbfaefhhjencbe] - hxxps://clients2.google.com/service/update2/crx
  OPR Extension: (Tampermonkey) - C:\Users\alphi\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-01-05]
  2017-01-05 07:55 - 2017-01-07 03:13 - 00000000 ____D C:\Program Files (x86)\Ghostery Storage Server
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Alphini]

Да, расширение freegate сама ставила.

[SQ]

Сообщите, что с проблемой?

[Alphini]

Вроде бы как все неплохо Глюков по крайней мере больше не замечала, уже после очистки AdwCleaner стало намного лучше. Несколько файлов даже на закачку вроде могу теперь ставить

спасибо большое за помощь)

[SQ]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

Удачи Вам!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены