Вирус или одно из двух?

[allxs]

Здравствуйте. Не получается определить зверь завелся или что то другое так умело тормозит компьютер. Подолгу открывается страница и зачастую не корректно отображается графика. Заранее спасибо.

[Info_bot]

Уважаемый(ая) allxs, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[allxs]

вот логи

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Users\allxs\AppData\Local\Yandex
  Folder Found C:\Users\allxs\AppData\LocalLow\Yandex
  Folder Found C:\Users\allxs\AppData\Roaming\Yandex

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

В MBAM выберите тип проверки "Custom Scan" => Отметьте галочками все жесткие диски и нажмите "Start Scan". По окончанию проверки сохраните отчет, нажав на кнопку "View Detailed Log". Прикрепите полученный отчет.

[allxs]

большое спасибо. видимо все получилось. буду еще тестить

[mike 1]

В MBAM удалите только указанные ниже записи:

Registry Keys: 4
PUP.Optional.ToolBar.WA, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A}, , [ec8bdd2a9edd013544e876c008fa7090], 
PUP.Optional.ToolBar.WA, HKU\S-1-5-21-44927265-1974914013-2751469842-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A}, , [ec8bdd2a9edd013544e876c008fa7090], 
PUP.Optional.ToolBar.WA, HKU\S-1-5-21-44927265-1974914013-2751469842-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A}, , [ec8bdd2a9edd013544e876c008fa7090], 
PUP.Optional.LinkSwift.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Update LinkSwift, , [5b1c15f22e4d66d016cd273cea18a858], 

Folders: 2
PUP.Optional.ToolBar.WA, C:\Users\allxs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webalta Toolbar, , [c5b24abd4b30f442cd4c71daab5832ce], 
PUP.Optional.ToolBar.WA, C:\Users\allxs\AppData\Local\Webalta Toolbar, , [680f8186730811255983cb7f966cf30d], 

Files:
PUP.Optional.InstallCore.A, C:\Users\allxs\AppData\Local\Temp\ICReinstall_download.vcr446win.exe, , [7dfaef187506e74f22b4c43ca958c63a], 
PUP.Optional.DealPly.A, C:\Users\allxs\AppData\Local\Temp\is40051056\dp.exe, , [c0b7d03790eb46f0c59ea6828f75a25e], 
PUP.Optional.ToolBar.WA, C:\Users\allxs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webalta Toolbar\?????°?»??N?N? Webalta Toolbar.lnk, , [c5b24abd4b30f442cd4c71daab5832ce], 
PUP.Optional.ToolBar.WA, C:\Users\allxs\AppData\Local\Webalta Toolbar\uninstall.exe, , [680f8186730811255983cb7f966cf30d],