Диск постоянно на 100% [not-a-virus:AdWare.BAT.Clicker.af, HEUR:Trojan.WinLNK.StartPage.gend]

[Sandor]

Моя ошибка. Ещё раз, пожалуйста:

Start::
CreateRestorePoint:
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\YpuAskUn
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\YueAckU
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\YtuAskU2
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\YeuAskIE
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\clliemkgoekbejfjjaodogdfimdgapdf
Reboot:
End::

[antoshka111]

Сделал

[Sandor]

Теперь порядок.
Если проблема решена, завершаем:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[antoshka111]

Теперь порядок.
Если проблема решена, завершаем:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

готово

[Sandor]

------------------------------- [ Windows ] -------------------------------
Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 10.0.9200.17568 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен (Уровень 2)
Автоматическое обновление отключено
Дата установки обновлений: 2019-03-28 15:27:41
------------------------------- [ HotFix ] --------------------------------
HotFix KB4012598 Внимание! Скачать обновления
HotFix KB4012583 Внимание! Скачать обновления
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes, версия 3.7.1.2839 v.3.7.1.2839 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office Excel 2007 v.12.0.4518.1014 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office PowerPoint 2007 v.12.0.4518.1014 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Word 2007 v.12.0.4518.1014 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Silverlight v.4.0.60310.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.3.44358 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 221 (64-bit) v.8.0.2210.11 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u251-windows-x64.exe)^
--------------------------- [ AppleProduction ] ---------------------------
QuickTime 7 v.7.79.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.3.1.0.4880 Внимание! Скачать обновления
Adobe Flash Player 22 NPAPI v.22.0.0.209 Внимание! Скачать обновления
Adobe Flash Player 29 PPAPI v.29.0.0.140 Внимание! Скачать обновления
ph v.1.0.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
bl v.1.0.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 72.0.2 (x64 ru) v.72.0.2 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Opera Stable 63.0.3368.107 v.63.0.3368.107 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Opera Stable 68.0.3618.165 v.68.0.3618.165 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Yandex v.19.3.0.2485 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Chrome v.68.0.3440.106 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
Vivaldi v.2.9.1705.41 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.2.6.1f3_31223 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Octodad - Dadliest Catch v1.4 / RePack by nikitun Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.
Razer Cortex v.9.6.34.1043 Внимание! Подозрение на демо-версию антишпионской программы, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии.
Голосовой помощник Алиса v.5.0.0.1901 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.


Читайте Советы и рекомендации после лечения компьютера.

[antoshka111]

Спасибо огромное
Теперь нагрузка максимум доходит до 70-80%

[CyberHelper]

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:

• =CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: 1
• =CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: 11
• =C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
  =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
  
  1. c:\users\user\appdata\local\amigo.bat - not-a-virus:AdWare=
     =2EBAT.Clicker.af ( AVAST4: JS:StartPage-BJ [Trj] )
  2. c:\users\user\appdata\local\ok.bat - not-a-virus:AdWare.BA=
     T.Clicker.af ( AVAST4: JS:StartPage-BJ [Trj] )
  3. c:\users\user\appdata\local\vk.bat - not-a-virus:AdWare.BA=
     T.Clicker.af ( AVAST4: JS:StartPage-BJ [Trj] )
  4. c:\users\user\appdata\local\yandex\browser.bat - not-a-vi=
     rus:AdWare.BAT.Clicker.af ( AVAST4: BV:StartPage-IH [Trj] )
  5. c:\users\user\appdata\roaming\microsoft\internet explorer\q=
     uick launch\user pinned\implicitappshortcuts\8f57cda0423b7962\y=E0=
     nd=E5=F5.lnk - HEUR:Trojan.WinLNK.StartPage.gend
  6. c:\users\user\appdata\roaming\microsoft\internet explorer\q=
     uick launch\y=E0nd=E5=F5.lnk - [B]HEUR:Trojan.WinLNK.StartPage.gend[/=
     B]
  7. c:\users\user\appdata\roaming\microsoft\windows\st art menu=
     programs\yandex\y=E0nd=E5=F5.lnk - HEUR:Trojan.WinLNK.StartPage.=
     gend
  8. c:\users\user\desktop\=F0=E0=E1=EE=F7=E8=E9 =F1=F2=EE=EB\y=E0=
     nd=E5=F5.lnk - HEUR:Trojan.WinLNK.StartPage.gend
  9. c:\users\user\desktop\=F0=E0=E1=EE=F7=E8=E9 =F1=F2=EE=EB\=E4=EE=
     =EA=F3=EC=E5=ED=F2=FB\=E0=EC=E8=E3=EE.lnk - HEUR:Trojan.WinLNK.Sta=
     rtPage.gend