Помогите излечить пк

[Serhe]

Помогите излечить пк

[Info_bot]

Уважаемый(ая) Serhe, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Опишите, пожалуйста, в чём именно выражается проблема.

Деинсталлируйте через Параметры - Приложения нежелательное ПО:

Client Helper 6.1.6
Unchecky v1.2
VdhCoApp 1.6.3
VideoAdsBlocker

Что не сможете удалить стандартно, удалите принудительно с помощью Geek Uninstaller

Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Serhe]

Здравствуйте!

Опишите, пожалуйста, в чём именно выражается проблема.

Деинсталлируйте через Параметры - Приложения нежелательное ПО:

Что не сможете удалить стандартно, удалите принудительно с помощью Geek Uninstaller

Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Жалобы:
Уходит быстро место на диске с

И вирусы есть на пк

[Sandor]

Не все перечисленные программы удалены. Почему?
Если браузер Atom ставили не самостоятельно, тоже деинсталлируйте.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKU\S-1-5-21-49025712-701316798-104928583-1001\...\Run: [OPENVPN-GUI] => C:\Program Files\OpenVPN\bin\openvpn-gui.exe (Нет файла)
  GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll => Нет файла 
  Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll => Нет файла 
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811040","hxxp://mail.ru/cnt/10445?gp=openpr","hxxp://www.google.com/","hxxp://mail.ru/cnt/10445?gp=811013","hxxp://yandex.ru/?win=192&clid=2233381-3"
  CHR DefaultSearchURL: Default -> hxxps://x-find.pro/q?q={searchTerms}
  CHR DefaultSearchKeyword: Default -> x-find.pro
  CHR DefaultSuggestURL: Default -> hxxps://x-find.pro/q/suggest.php?q={searchTerms}
  C:\Users\gyald\AppData\Local\Google\Chrome\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
  C:\Users\gyald\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfoiagbblcbmognbkekfpodpidedkmcc
  2026-02-26 14:09 - 2026-02-26 14:09 - 000000000 ___DC C:\Users\gyald\AppData\Roaming\IObit
  2026-02-26 14:09 - 2026-02-26 14:09 - 000000000 ___DC C:\Users\gyald\AppData\LocalLow\IObit
  2026-02-26 14:09 - 2026-02-26 14:09 - 000000000 ___DC C:\ProgramData\IObit
  2026-02-24 14:52 - 2026-02-24 14:52 - 000000000 ___DC C:\Users\gyald\AppData\Roaming\DRPSu
  AV: Norton Security (Disabled - Out of date) {A2708B76-6835-6565-CB96-694212954A75}
  StartBatch:
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
  EndBatch:
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора (если уже его закрыли).
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Дополнительно:
Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

[Serhe]

все сделал

[Sandor]

Извините за задержку с ответом.

Как сейчас себя ведёт система?

[Serhe]

Ну так..вроде бы получше
но все равно место уходит
логи скинул,скажите что изменить

[Sandor]

Те программы вы удалили? И что значит "место уходит"?

Подготовьте и прикрепите лог сканирования AdwCleaner.

[Serhe]

Когда нажимаю на AdwCleaner вот что написано прикрепил изображение

- - - - -Добавлено - - - - -

Программа которую вы скинули не открывается(написано что тема не существует)

- - - - -Добавлено - - - - -

Скиньте ссылку на программу

[Sandor]

Да, прошу прощения, не заметил, что тема исчезла.

Вот официальный сайт - https://www.malwarebytes.com/ru/adwcleaner
Вот зеркало - https://www.comss.ru/page.php?id=1309

- - - - -Добавлено - - - - -

Сделайте только сканирование и прикрепите полученный в результате отчёт C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра)

[Serhe]

Да, прошу прощения, не заметил, что тема исчезла.

Вот официальный сайт - https://www.malwarebytes.com/ru/adwcleaner
Вот зеркало - https://www.comss.ru/page.php?id=1309

- - - - -Добавлено - - - - -

Сделайте только сканирование и прикрепите полученный в результате отчёт C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра)

вот все логи за сегодня,все что в карантин он добавил
прикрепил логи к сообщению

[Sandor]

что значит "место уходит"?

Не ответили.

[Serhe]

Да,все просто
я понял проблему с диском с (уходило очень быстро место)Заполнялось не пойми чем
и оставалось где то 500 мб,сейчас 70 гб и оно примерно держиться в одном диапозоне
сейчас все ок
скажите что по логам и что делать дальше?

[Sandor]

По логам - тоже порядок.

В завершение:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Serhe]

Вот

[Sandor]

Подумайте о переходе на актуальную версию системы:
Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^

Исправьте по возможности:
Unchecky v1.2 v.1.2 Данная программа больше не поддерживается разработчиком. Используйте другое защитное ПО.
CrystalDiskInfo 9.7.2 Shizuku Edition v.9.7.2 Внимание! Скачать обновления
Git v.2.46.1 Внимание! Скачать обновления
Microsoft Office Professional Plus 2019 - en-us v.16.0.10417.20097 Внимание! Скачать обновления Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - ru-ru v.16.0.10417.20097 Внимание! Скачать обновления Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
^Инструкция по обновлению Microsoft Office.^
NVIDIA App 11.0.6.383 v.11.0.6.383 Внимание! Скачать обновления
AIDA64 Extreme v7.40 v.7.40 Внимание! Скачать обновления
Среда выполнения Microsoft Edge WebView2 Runtime v.126.0.2592.87 Внимание! Скачать обновления
^При ошибках обновления, удалите старую версию, скачайте и установите новую. Или переустановите браузер Microsoft Edge.^
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Яндекс.Диск v.3.2.45.5100 Внимание! Скачать обновления
7-Zip 25.01 (x64) v.25.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 7.13 (64-разрядная) v.7.13.0 Внимание! Скачать обновления
IrfanView 4.72 (64-bit) v.4.72 Внимание! Скачать обновления
Zoom Workplace v.6.6.11 (23272) Внимание! Скачать обновления
qBittorrent v.5.1.0 Внимание! Скачать обновления
REAPER (x64) v.6.81 Внимание! Скачать обновления
Spotify v.1.2.63.394.g126b0d89 Внимание! Скачать обновления
HandBrake 1.9.2 v.1.9.2 Внимание! Скачать обновления
OBS Studio v.31.0.3 Внимание! Скачать обновления
Adobe Acrobat (64-bit) v.25.001.21223 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
Zen Browser (x64 en-US) v.1.15.5b Внимание! Скачать обновления
Mozilla Thunderbird (x64 ru) v.128.6.0 Внимание! Скачать обновления

---------------------------- [ UnwantedApps ] -----------------------------
VdhCoApp 1.6.3 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.