Странное поведение компьютера

[andonceagain]

Здравствуйте!

Youtube при открытии некоторых роликов стал выдавать ошибку "Мы зарегистрировали подозрительный траффик..." указывая не мой текущий IP-адрес (например, 78.141.225.89). Разлогинивало на разных сайтах (возможно, глюки расширения Hola VPN в браузере)
Пропал звук в Audacity, в остальных программах нормально
Не копируются файлы с подключаемых съемных носителей, перезагрузка компьютера не помогла. Когда открывал в Проводнике некоторые папки на диске С с файлами размером ~100-300 Мб, окно Проводника зависало. С другими папками все нормально
Возможно стало меньше места на системном диске (на ~5 Гб)
Возможно SSD умирает, или Windows (установлена в 2013)

[Info_bot]

Уважаемый(ая) andonceagain, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Handbrake\Handbrake.lnk"        -> ["C:\Program Files\Handbrake\Handbrake.exe"]
>>>  "C:\Users\20131215\Desktop\unneeded\Battlefield 3 (2).lnk"        -> ["C:\Games\Battlefield 3\bf3.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Handbrake\Uninstall.lnk"        -> ["C:\Program Files\Handbrake\uninst.exe"]
>>>  "C:\Users\20131215\AppData\Roaming\Microsoft\Windows\Start Menu\Игры\FEAR.lnk"        -> ["C:\Игры\FEAR\FEAR.exe"]
>>>  "C:\Users\20131215\AppData\Local\Microsoft\Windows\GameExplorer\{A8537B79-374A-4EC2-AB66-1CF5172A7264}\PlayTasks\0\Играть.lnk"          -> ["C:\Игры\FEAR\FEAR.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Flying Model Simulator\FMS 2.0 Alpha 8.5.lnk"       -> ["C:\Program Files\FMS\FMS.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Flying Model Simulator\Readme.lnk"        -> ["C:\Program Files\FMS\Readme.txt"]
>>>  "C:\Users\20131215\AppData\Roaming\Microsoft\Windows\SendTo\Clip2Net.lnk"   -> ["C:\Program Files\Clip2Net\Clip2Net.exe"]
>>>  "C:\Users\20131215\AppData\Local\Microsoft\Edge\User Data\Default\Microsoft Edge.lnk"           -> ["C:\Program Files\Microsoft\Edge\Application\msedge.exe"  =>> --profile-directory=Default]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Руководство по игре.lnk"   -> ["C:\Games\World_of_Tanks\game_manual.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Официальный сайт игры.lnk"           -> ["C:\Games\World_of_Tanks\website.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Энциклопедия.lnk"          -> ["C:\Games\World_of_Tanks\wiki.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Последние изменения.lnk"   -> ["C:\Games\World_of_Tanks\readme.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Деинсталлировать World of Tanks.lnk"           -> ["C:\Games\World_of_Tanks\unins000.exe"]
>>>  "C:\Users\20131215\Desktop\unneeded\Battlefield 3.lnk"  -> ["C:\Games\Battlefield 3\bf3.exe"]
- "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Automatic Mouse and Keyboard\AutoMouseKey.exe"     (0 байт)

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O4 - MountPoints2: HKCU\..\{603e9cc2-901e-11ea-a0bc-001fd05cfd57}\shell\AutoRun\command: (default) = K:\Lenovo_Suite.exe (file missing)
O4 - MountPoints2: HKCU\..\{7388cb75-d1cb-11ed-bc6b-001e58aeff3f}\shell\AutoRun\command: (default) = D:\Setup.exe (file missing)
O4 - MountPoints2: HKCU\..\{7388cb7b-d1cb-11ed-bc6b-001e58aeff3f}\shell\AutoRun\command: (default) = F:\RunGame.exe (file missing)
O22 - Task: (damaged) C:\Windows\System32\Tasks\Apple (empty)
O22 - Task: (damaged) C:\Windows\System32\Tasks\NCH Software (empty)
O22 - Tasks: {02687941-035C-40EA-84EA-854957944039} - D:\stupdaterapp.exe (file missing)
O22 - Tasks: {0712417A-653D-41B8-AB6D-CED292B2073A} - D:\stupdaterapp.exe (file missing)
O22 - Tasks: {0D87203A-2514-479F-B857-BE2152B191BB} - D:\stupdaterapp.exe (file missing)
O22 - Tasks: {15ECDF03-DB7A-41EF-BB40-335D0343A1C9} - D:\stupdaterapp.exe (file missing)
O22 - Tasks: {16E12E85-FB57-4B12-B91F-48D9E50ECE2A} - D:\stupdaterapp.exe (file missing)
O22 - Tasks: {3CD36A1F-C41A-4F28-9DA2-3E9CBE84654D} - L:\avz4\stupdaterapp.exe (file missing)
O22 - Tasks: {5369AE3E-86D3-4BBB-92C9-DC26F8468E7F} - L:\avz4\stupdaterapp.exe (file missing)
O22 - Tasks: {5E858EB8-6BC9-42B3-994B-DC400BC3FAD2} - L:\avz4\stupdaterapp.exe (file missing)
O22 - Tasks: {63FB50A6-E7CD-4A07-969D-1B03E3C6D4E3} - D:\stupdaterapp.exe (file missing)
O22 - Tasks: {64567DBE-7D7D-4081-B300-8858AE44DCA2} - D:\stupdaterapp.exe (file missing)
O22 - Tasks: {72F6EE28-EE56-4A36-8E38-D60244A5AB25} - D:\stupdaterapp.exe (file missing)
O22 - Tasks: {7A0430D4-F3DB-4FC6-B725-2B8176EBF8CC} - D:\stupdaterapp.exe (file missing)
O22 - Tasks: {82ED849C-CE54-4008-BAFE-C6CC3E85F7E9} - L:\avz4\stupdaterapp.exe (file missing)
O22 - Tasks: {BA5866E9-DCCD-4FBC-A50B-FA9029BE6482} - D:\stupdaterapp.exe (file missing)
O22 - Tasks: {CDCE516E-EC8A-4997-9A11-669DF7AFBD9C} - L:\avz4\stupdaterapp.exe (file missing)
O22 - Tasks: {F7913A82-3F6E-4C9A-9CDF-F39B6EF7476F} - D:\stupdaterapp.exe (file missing)

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[andonceagain]

Скачайте, распакуйте и запустите утилиту ClearLNK.
...

Спасибо, сегодня сделаю
А как быть со съемными носителями? Если после лечения их подключу, повторного заражения не будет?

[Vvvyg]

А как быть со съемными носителями? Если после лечения их подключу, повторного заражения не будет?

Пока никаких признаков заражения не видно.