Здравствуйте! Прошу помощи!

[marina777-2]

Помогите, пожалуйста. В последнее время стал сильно тормозить ПК. После процесс торможения, на консоли внизу появляется странный значок в виде мини-окна. Если на него навести мышкой, появляется запись: «К данному расположению недавно получали доступ программы». Если это окно открыть, то там и журналы Виндовс и все наши данные. Что это может быть? Антивирусник Аваст в последнее время также не работает - на его иконке «восклицательный знак». Невозможно Аваст обновить, пишет, что нет доступа и я не смогла его отключить, так как у меня нет такого окна, как было описано в вашей инструкции (открывается просто окошко с двумя кнопками «Открыть» и «Сканировать». Если сканирую, то вирусов нет.

[Info_bot]

Уважаемый(ая) marina777-2, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Антивирусник Аваст в последнее время также не работает

Только не Аваст, а AVG AntiVirus FREE (хоть у них сейчас "хозяин" один, но программы разные).

Через Панель управления - Удаление программ (или через Uninstall Tool) - удалите нежелательное ПО и лишние антивирусы:

Auslogics BoostSpeed 5.5.1.0
Cezurity Antivirus v2.0
McAfee True Key
Unity Web Player
Кнопка "Яндекс" на панели задач

Устаревшую и дырявую Java тоже удалите:

Java 7 Update 45 (64-bit)
Java 7 Update 45
Java SE Development Kit 7 Update 45 (64-bit)
Java SE Development Kit 7 Update 45

Если нужна, установите актуальную версию.


Выполните скрипт в AVZ:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.


Далее:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

[marina777-2]

Программы удалила, а выполнить скрипт не получается. Одна папка сразу пропала, как только я на нее нажала мышкой, а вторая - сборщик логов. Что теперь делать?

- - - - -Добавлено - - - - -

Сделала проверку, удалила угрозы (отчет прилагаю). Не знаю, что еще сделать, ответа нет....

[Sandor]

а вторая - сборщик логов

Это не папка, а исполняемый файл.

Вот путь к программе AVZ:

C:\Users\SSS\Desktop\AutoLogger\AVZ\avz.exe

Если папку все-таки не найдете, далее:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[marina777-2]

Сделала, прикрепляю отчет.

[Sandor]

Перечитайте моё предыдущее сообщение. Отчёты нужны от другой программы.

[marina777-2]

Я понимаю, но я скачала две версииFarbar Recovery Scan Tool и ни одна из них не запускается. Я сделала все, как вы писали в предыдущем комментарии с другой программой и приложила отчеты. Выполнила скрипт в AVZ и скачала и проверила ПК AdwCleaner (by Malwarebytes).

[Sandor]

я скачала две версииFarbar Recovery Scan Tool и ни одна из них не запускается

Вам нужна x64-версия.

Возможно нужно временно отключить SmartScreen

[marina777-2]

Готово.

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  Lsa: [Notification Packages] scecli "C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter"
  CHR HomePage: Default -> inline.go.mail.ru
  C:\Users\SSS\AppData\Local\Google\Chrome\User Data\Default\Extensions\djgdgdcfmdkficbifbnaacknblbkhhoc
  C:\Users\SSS\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdjdjkkjoiomafnihnobkinnfjnnlhdg
  C:\Users\SSS\AppData\Local\Google\Chrome\User Data\Default\Extensions\necfmkplpminfjagblfabggomdpaakan
  C:\Users\SSS\AppData\Local\Google\Chrome\User Data\Default\Extensions\odijcgafkhpobjlnfdgiacpdenpmbgme
  C:\Users\SSS\AppData\Local\Google\Chrome\User Data\Default\Extensions\phkdcinmmljblpnkohlipaiodlonpinf
  C:\Users\SSS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmpoaahleccaibbhfjfimigepmfmmbbk
  CHR HKU\S-1-5-21-960694731-2816542782-3027177650-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
  CHR HKU\S-1-5-21-960694731-2816542782-3027177650-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
  CHR HKU\S-1-5-21-960694731-2816542782-3027177650-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [djgdgdcfmdkficbifbnaacknblbkhhoc] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [necfmkplpminfjagblfabggomdpaakan] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
  2019-02-22 13:42 - 2019-02-22 13:42 - 000000000 ____D C:\ProgramData\Cezurity
  2019-03-18 18:07 - 2018-11-01 07:32 - 000000000 ____D C:\Program Files\McAfee
  2019-03-18 18:07 - 2017-06-01 22:03 - 000000000 ____D C:\Users\Все пользователи\McAfee
  2019-03-18 18:07 - 2017-06-01 22:03 - 000000000 ____D C:\ProgramData\McAfee
  2019-03-18 18:06 - 2017-06-01 22:16 - 000000000 ____D C:\Program Files\Common Files\McAfee
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[marina777-2]

Антивирусник не могу отключить. Он уже несколько дней не работает и на его иконке значок «восклицательного знака». Если нажимаю на иконку, как было описано в инструкции, то появляется только две функции «сканировать» и «открыть». В меню нет функции отключения, я уже пересмотрела все вкладки.

[Sandor]

Хорошо, делайте без отключения.

[marina777-2]

Я скопировала код, а вставлять его не нужно было? В общем, сделала все, как написали.

[Sandor]

Всё верно. Что из проблем сейчас осталось?

[marina777-2]

Сейчас ПК уже лучше работает. Непонятная программа не появляется. Но сегодня еще некоторое время тормозил и как будто подгружал (я смотрю по процессору). Сегодня делала чистку adwcleaner, было 8 угроз.

[Sandor]

Покажите последний по дате отчет с символом [Cxx].

Скачайте Malwarebytes' Anti-Malware. Установите и запустите.
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

[marina777-2]

Готово.

[Sandor]

Всё найденное удалите (поместите в карантин). Затем сделайте Сброс настроек браузера Chrome.

[marina777-2]

Всё найденное удалите (поместите в карантин). Затем сделайте Сброс настроек браузера Chrome.

Сделала, спасибо, пока нормально.