Прошу помощи! Пролечился, но..

[helppls]

Windows 7, 64 b

Прошёл лечение, но последствия вызваны жутким торможением работы всех браузеров! При работе в браузерах всё подвисает до такой степени, что невозможно работать. Есть ощущения перегруженности системы.

Прошу помощи в поиске "гада"
Логи прилагаю.
Большое спасибо!

P.S. Прошлую тему вынужден закрыть в связи с долгим отсутствием ответа.

[Info_bot]

Уважаемый(ая) helppls, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
 DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk','32');
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.

Скопируйте текст:

%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol

в окно Custom Scans/Fixes и нажмите Run Scan.

По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.

[helppls]

Выполнено.
Отправляю.

Роман

[Vvvyg]

Отключите до перезагрузки антивирус, запустите OTL (В случае, если у Вас Windows Vista или 7, программу нужно запускать от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запуск от имени администратора"!), скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run Fix

:OTL
IE - HKU\S-1-5-21-3628109125-1300401084-1707249468-1000\..\SearchScopes,DefaultScope = {81BD46D9-1251-400B-860A-290DCD0E7321}
IE - HKU\S-1-5-21-3628109125-1300401084-1707249468-1000\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=CPUID&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=&apn_uid=D6D23A2F-961B-43FD-A22C-83F152D27101&apn_sauid=74DFBBB7-A7EE-45D4-8782-4383AAEA0D3B
IE - HKU\S-1-5-21-3628109125-1300401084-1707249468-1000\..\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}: "URL" = http://webalta.ru/search?q={searchTerms}&from=IE
FF - prefs.js..extensions.enabledAddons: itsec%40it-taks.lv:14.1.28
[2014.01.28 12:49:50 | 000,000,000 | ---D | M] (Network Security v14.1.28) -- C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\laslibvh.default\extensions\[email protected]
[2010.05.26 15:18:50 | 000,002,333 | ---- | M] () -- C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\laslibvh.default\searchplugins\askcom.xml
[2012.03.13 00:34:56 | 000,000,412 | ---- | M] () -- C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\laslibvh.default\searchplugins\webalta-search.xm
[2014.01.28 12:53:14 | 000,000,000 | ---D | C] -- C:\Users\user\.android
[2014.01.28 12:53:12 | 000,000,000 | ---D | C] -- C:\Users\user\Documents\Mobogenie
[2014.01.28 12:53:12 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Local\Mobogenie
[2014.01.28 12:53:12 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Local\genienext
[2014.01.28 12:49:50 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Roaming\nsmls
[2014.01.28 12:49:48 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Local\Programs
[2014.01.28 12:49:48 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\funapp

:Files

recycler /alldrives
ipconfig /flushdns /c
:Reg

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot]

Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Очистите cookies-файлы браузеров.
Проверьте проблему.

[helppls]

Вроде проблема исчезла! Большое спасибо!
Лог прикрепляю.

[Vvvyg]

Папку _OTL в корне диска C: удалите.

Выполните рекомендации после лечения.

[helppls]

Ещё раз большое спасибо!