Тормозит ноутбук, возможно взлом системы

[Drumer]

Стал сильно тормозить ноут, возможно заразили вирусами и ломали систему.

[Info_bot]

Уважаемый(ая) Drumer, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: [URL] = http://search.babylon.com/?q={searchTerms}&AF=119998&babsrc=SP_ss&mntrId=26364f98000000000000c0f8da5826d4 - Search the web (Babylon)
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: [URL] = http://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd - ICQ Search
O4-32 - HKLM\..\Run: [Guard.Mail.ru.gui] = C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe /gui (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Добавить содержимое по ссылке в существующий файл PDF: (default) = C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Преобразовать в Adobe PDF: (default) = C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Преобразовать содержимое по ссылке в PDF: (default) = C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (file missing)
O8 - Context menu item: HKU\S-1-5-19\..\Internet Explorer\MenuExt\Add to Google Photos Screensa&ver: (default) = C:\Windows\system32\GPhotos.scr (file missing)
O8 - Context menu item: HKU\S-1-5-20\..\Internet Explorer\MenuExt\Add to Google Photos Screensa&ver: (default) = C:\Windows\system32\GPhotos.scr (file missing)
O22 - Task: DealPly - C:\Users\A4F7~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE /Check (file missing)
O22 - Task: DealPlyUpdate - C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (file missing)
O22 - Task: \Apple\AppleSoftwareUpdate - C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe -task (file missing)
O22 - Task: {A1E6DD1F-A735-4C63-9269-070CD7609AF0} - C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe (file missing)

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

-[HTTP] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.lnk"         -> ["(Internet Explorer)"  =>> hxxp://vvv.dealply.com/go/startmenuhome/?partner=iron&channel=iron2&installVersionMachine=3000]
-[HTTP] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.lnk"    -> ["(Internet Explorer)"  =>> hxxp://vvv.dealply.com/go/startmenuhelp/?partner=iron&channel=iron2&installVersionMachine=3000]
>>>  "C:\PROGRA~3\Baidu\BaiduAn\SWMANA~1\-E773~1.LNK" ("C:\ProgramData\Baidu\BaiduAn\SWManager\百度卫士-软件管理.lnk")           -> ["C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BDASoftmgr.exe"  =>> -sm -openby=Pinlnk]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\dereza.lnk"      -> ["C:\Program Files (x86)\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\dereza.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\Акелла.lnk"      -> ["C:\Program Files (x86)\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\akella.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\www.cdgames.ru.lnk"        -> ["C:\Program Files (x86)\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\cdgames.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\on-line магазин.lnk"       -> ["C:\Program Files (x86)\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\catalog cd\bdGame.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\Алиса и лиловый шар.lnk"   -> ["C:\Program Files (x86)\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\bin\engine.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\Удалить Алиса и лиловый шар.lnk"     -> ["C:\Program Files (x86)\Akella Games\Тайна Третьей Планеты Алиса и лиловый шар\uninst.exe"]
>>>  "C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\The KMPlayer\KMPlayer Setup Wizard.lnk"      -> ["C:\Program Files (x86)\The KMPlayer\KMPSetup.exe"]
>>>  "C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\SendTo\Viber.lnk"        -> ["C:\Users\Андрей\AppData\Local\Viber\Viber.exe"  =>> ShareFiles]
>>>  "C:\Users\Public\Desktop\UmmyVideoDownloader.lnk"       -> ["C:\Users\Public\AppData\Local\UmmyVideoDownloader\UmmyVideoDownloader.exe"]
>>>  "C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\FoxTab AVI Converter\FoxTab AVI Converter.lnk"        -> ["C:\Users\Андрей\FoxTabAVIConverter\AviConverter.exe"]
>>>  "C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\FoxTab AVI Converter\Uninstall FoxTab AVI Converter.lnk"        -> ["C:\Users\Андрей\FoxTabAVIConverter\Uninstall\Uninstall.exe"]
>>>  "C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Blender\blender.lnk"     -> ["D:\Blender Foundation\Blender\blender.exe"]
>>>  "C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Viber\Viber.lnk"         -> ["C:\Users\Андрей\AppData\Local\Viber\Viber.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Английский. Pareto Lexicon\Учить.lnk"     -> ["C:\English\Pareto Lexicon\Pareto Lexicon.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Английский. Pareto Lexicon\Удалить.lnk"   -> ["C:\English\Pareto Lexicon\Uninstall.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON Scan\EPSON Scan.lnk"      -> ["C:\Windows\twain_32\escndv\escndv.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON Scan\Настройки EPSON Scan.lnk"      -> ["C:\Windows\twain_32\escndv\escfg.exe"]
>>>  "C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Viber\Viber(Compatibility Mode).lnk"         -> ["C:\Users\Андрей\AppData\Local\Viber\Viber.exe"  =>> SafeMode]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Composite 2013 64-bit\Composite 2013 64-bit.lnk"     -> ["C:\Program Files\Autodesk\Composite 2013\program\composite.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Composite 2013 64-bit\Documentation\Online Help.lnk"           -> ["C:\Program Files\Autodesk\Composite 2013\documentation\help\index.html"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Composite 2013 64-bit\Documentation\OpenFX API.lnk"  -> ["C:\Program Files\Autodesk\Composite 2013\ofx\Documentation\index.html"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Composite 2013 64-bit\Documentation\Scripting API.lnk"         -> ["C:\Program Files\Autodesk\Composite 2013\documentation\scripting\index.html"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Flash Movie Player\Flash Movie Player.lnk"          -> ["C:\Program Files (x86)\Flash Movie Player\fmp.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Flash Movie Player\Flash Movie Player website.lnk"  -> ["C:\Program Files (x86)\Flash Movie Player\Flash Movie Player.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movavi Конвертер Видео 18\Movavi Конвертер Видео 18.lnk"      -> ["D:\ЛИЛЯ\Movavi Video Converter 18\converter.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movavi Конвертер Видео 18\Сайт Movavi Конвертер Видео.lnk"    -> ["D:\ЛИЛЯ\Movavi Video Converter 18\Movavi Конвертер Видео 18.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movavi Конвертер Видео 18\Удалить Movavi Конвертер Видео 18.lnk"        -> ["D:\ЛИЛЯ\Movavi Video Converter 18\uninst.exe"]

Отчёт о работе прикрепите.

Сделайте лог Malwarebytes AdwCleaner.

[Drumer]

Все проделал, файлы загрузил AdwCleaner[C00].txt

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Drumer]

файлы сделал

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Vvvyg]

Главная проблема - свободной памяти мало:

Percentage of memory in use: 93%
Total physical RAM: 4010.17 MB
Available physical RAM: 265.1 MB

Мусор подчистим.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
Task: {07DFADD9-AAC7-434E-92DC-E2CB58FF89AE} - \{C47F1E9D-E17E-489C-AEFE-0F1F312C0EC6} -> No File <==== ATTENTION
Task: {47B07278-D46A-4B3C-849C-79F1758DC929} - \{EC52DB01-98F5-4FAB-B02C-0E6CF9BE3859} -> No File <==== ATTENTION
Task: {7C2E4466-4184-42C6-A5EC-97FEBA0D1144} - \{0B13DE43-7A20-43FA-B0A5-532924C01C21} -> No File <==== ATTENTION
Task: {915E4DE0-7AEC-4500-A8C5-E7157896C36D} - \{A0D05128-0A8C-4EFF-B146-5EF314066498} -> No File <==== ATTENTION
Task: {FFE7CCEE-AD18-404E-87C1-601477B8BFA5} - \{6D1B99A6-664C-4421-BDF4-5134D718179D} -> No File <==== ATTENTION
Task: {FFE7CCEE-AD18-404E-87C1-601477B8BFA5} - \{6D1B99A6-664C-4421-BDF4-5134D718179D} -> No File <==== ATTENTION
HKU\S-1-5-21-4112356299-1662815439-3946006570-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://start.comuty.ru/
CHR HKLM-x32\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme]
CHR HKLM-x32\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf]
CHR HKLM-x32\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk]
OPR Extension: (Ultimate Discounter) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\dcnopnlodagacagplbnimfokkomdhnio [2014-11-15]
S4 aspnet_state; %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [X]
S4 Nero BackItUp Scheduler 4.0; C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [X]
S2 NGRegClnSrv; C:\Program Files\NETGATE\Registry Cleaner\RegistryCleanerSrv.exe [X]
S4 bd0001; C:\Windows\SysWOW64\DRIVERS\bd0001.sys [181072 2014-11-16] (Beijing baidu Netcom science and technology co.ltd -> Baidu)
S4 BDMNetMon; C:\Windows\System32\DRIVERS\BDMNetMon.sys [109384 2014-06-19] (Beijing baidu Netcom science and technology co.ltd -> Baidu)
S4 BDSafeBrowser; C:\Windows\System32\DRIVERS\BDSafeBrowser.sys [48968 2014-10-20] (Beijing baidu Netcom science and technology co.ltd -> Baidu)
S3 4F97989089174EBB; \??\C:\Windows\TEMP\99BE015.sys [X]
S1 bd0002; system32\DRIVERS\bd0002.sys [X]
S1 bd0004; system32\DRIVERS\bd0004.sys [X]
S4 BDArKit; system32\DRIVERS\BDArKit.sys [X]
S1 BDEnhanceBoost; system32\drivers\BDEnhanceBoost.sys [X]
S4 BDMWrench_x64; system32\DRIVERS\BDMWrench_x64.sys [X]
2020-01-01 22:59 - 2020-01-01 23:02 - 000000000 ____D C:\AdwCleaner
2018-02-24 15:51 - 2018-02-24 15:51 - 000000000 _____ () C:\Users\Андрей\AppData\Local\{F78CA2CE-C078-4952-B168-7B04BC552886}
C:\Windows\System32\DRIVERS\BDSafeBrowser.sys
C:\Windows\SysWOW64\DRIVERS\bd0001.sys
C:\Windows\System32\DRIVERS\BDMNetMon.sys
AlternateDataStreams: C:\ProgramData\Temp:A1EDB939 [132]
AlternateDataStreams: C:\ProgramData\Temp:D1B5B4F1 [150]
MSCONFIG\Services: aspnet_state => 3
FirewallRules: [{1DC06BBA-3F52-491B-B332-4911D5C43A21}] => (Allow) C:\Program Files (x86)\ICQ7.6\ICQ.exe No File
FirewallRules: [{A2B2A5BE-4688-4EDA-B8ED-0BE8368E3F01}] => (Allow) C:\Program Files (x86)\ICQ7.6\ICQ.exe No File
FirewallRules: [{86F5ACF6-8169-475F-809D-A79387F380AA}] => (Allow) C:\Program Files (x86)\Opera\opera.exe No File
FirewallRules: [{0B063E5A-6A2D-465A-A0D4-E9F0B6B06C84}] => (Allow) C:\Program Files (x86)\Opera\opera.exe No File
FirewallRules: [TCP Query User{6865F111-106B-434D-8EA1-0316E2A48081}C:\users\андрей\temp\teamviewer\version4\teamviewer.exe] => (Allow) C:\users\андрей\temp\teamviewer\version4\teamviewer.exe No File
FirewallRules: [UDP Query User{E391ABDC-78B9-4AD1-82B7-519ED64C4C90}C:\users\андрей\temp\teamviewer\version4\teamviewer.exe] => (Allow) C:\users\андрей\temp\teamviewer\version4\teamviewer.exe No File
FirewallRules: [{E790B5CE-834F-4CDF-92F2-49B7251AED92}] => (Allow) C:\Program Files (x86)\Opera\opera.exe No File
FirewallRules: [{B5881A17-9C2D-4AB8-8649-156F480D04A5}] => (Allow) C:\Program Files (x86)\Opera\opera.exe No File
FirewallRules: [TCP Query User{60B0D869-6CD0-44A9-83A8-6069ABB6BE35}C:\users\андрей\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\андрей\appdata\local\mediaget2\mediaget.exe No File
FirewallRules: [UDP Query User{555E8D4B-E1F3-4E45-8872-FC700F4AEF18}C:\users\андрей\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\андрей\appdata\local\mediaget2\mediaget.exe No File
FirewallRules: [{9541202C-459E-4A31-B5DE-CC9F9957F050}] => (Allow) C:\Program Files (x86)\Opera\pluginwrapper\opera_plugin_wrapper.exe No File
FirewallRules: [{E5D91993-DA02-4B6F-B2F2-EDAB0FF873B4}] => (Allow) C:\Program Files (x86)\Opera\pluginwrapper\opera_plugin_wrapper.exe No File
FirewallRules: [{7665355A-0874-4AA0-939E-9DA947547B71}] => (Allow) C:\Program Files\Autodesk\3ds Max 2013\NVIDIA\raysat_3dsmax2013_64server.exe No File
FirewallRules: [{C82AABD5-223D-479C-918D-3A7AE7C02BE2}] => (Allow) C:\Program Files\Autodesk\3ds Max 2013\NVIDIA\raysat_3dsmax2013_64server.exe No File
FirewallRules: [{41305872-3BE8-417F-8FC4-1C401DF381FC}] => (Allow) C:\Program Files\Autodesk\3ds Max 2013\NVIDIA\raysat_3dsmax2013_64.exe No File
FirewallRules: [{DD954BC0-17C4-4EB9-BAE1-907548B9BA84}] => (Allow) C:\Program Files\Autodesk\3ds Max 2013\NVIDIA\raysat_3dsmax2013_64.exe No File
FirewallRules: [{E7D642EF-E688-4DAE-94D0-8757F8D4A8EB}] => (Allow) C:\Program Files\Autodesk\3ds Max 2013\3dsmax.exe No File
FirewallRules: [{3AEAFCBB-659A-41AB-8DA9-2C92EC7B927C}] => (Allow) C:\Program Files\Autodesk\3ds Max 2013\3dsmax.exe No File
FirewallRules: [{E66A9825-C104-4A63-8D8C-E4A20795B6A9}] => (Allow) C:\Program Files (x86)\Adobe\Adobe Flash Builder 4.6\FlashBuilder.exe No File
FirewallRules: [{7A4D3B80-3CBA-4F5D-A524-128B12F65AC3}] => (Allow) C:\Program Files (x86)\Adobe\Adobe Flash Builder 4.6\FlashBuilder.exe No File
FirewallRules: [{1BEDF1D6-BF03-4098-A495-0C23A719025F}] => (Allow) C:\Users\Андрей\AppData\Local\Orbitum\Application\chrome.exe No File
FirewallRules: [{264D1B36-F32C-4616-9D18-C8BF9317393C}] => (Allow) C:\Users\Андрей\AppData\Local\Orbitum\Application\OrbitumUpdater\OrbitumUpdater.exe No File
FirewallRules: [{D68BDECC-F09C-4F47-8030-1C379964DEF1}] => (Allow) C:\Users\Андрей\AppData\Local\Orbitum\Application\chrome.exe No File
FirewallRules: [{4D1FE787-C4D6-484F-A56C-711E3B91A335}] => (Allow) C:\Users\Андрей\Desktop\LINE\LINE.exe No File
FirewallRules: [{FFAE64F5-A177-4BC3-98B9-7DE8784DBA8B}] => (Allow) C:\Users\Андрей\Desktop\LINE\LINE.exe No File
FirewallRules: [TCP Query User{C3CDE99A-3F3F-43EA-B417-13280820775E}C:\users\андрей\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\андрей\appdata\roaming\dropbox\bin\dropbox.exe No File
FirewallRules: [UDP Query User{F589A1CE-BBE9-492E-AC23-D00E5BD21B4A}C:\users\андрей\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\андрей\appdata\roaming\dropbox\bin\dropbox.exe No File
FirewallRules: [{2EF2EBDD-550C-4F30-87D2-7ACDCEBF9AD7}] => (Allow) C:\Users\Андрей\AppData\Local\MediaGet2\mediaget.exe No File
FirewallRules: [{B39CC30C-403D-4CE2-810C-42FD314ADA03}] => (Allow) C:\Users\Андрей\AppData\Local\MediaGet2\mediaget.exe No File
Reboot:
End::

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!

Загрузите систему в безопасном режиме.

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Drumer]

сделал, что делать с памятью ?? раньше ее хватало

[Vvvyg]

Приложения становятся всё более требовательными к памяти, браузеры в первую очередь. старайтесь не открывать много вкладок.

Приложения от Apple запущены, клиент Dropbox, Adobe Creative Cloud, всё это требует ресурсов. Реально для комфортной работы сейчас нужно не менее 8 Гб ОЗУ.

Удалите Java(TM) 7 Update 55, это устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите текущий билд Java 8.

Удалите K-Lite Mega Codec Pack, современные плейеры (VLC, MPC-HC, установленный в системе KMPlayer) не требуют сторонних кодеков, т. к содержат встроенные.

Unity Web Player удалите, бесполезное приложение, а UmmyVideoDownloader - Adware.

HotFix KB3177467 Внимание! Скачать обновления
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4490628 Внимание! Скачать обновления
HotFix KB4512486 Внимание! Скачать обновления
HotFix KB4530734 Внимание! Скачать обновления

Устанавливайте хотя бы самые важные хотфиксы, KB4512486 и KB4012212, которые закрывает опаснейшие уязвимости, известные как BlueKeep и EternalBlue, используемые шифровальщиками, а также многими майнерами и троянами.

Adobe AIR v.2.5.1.17730 Внимание! Скачать обновления
Adobe Flash Player 22 NPAPI v.22.0.0.209 Внимание! Скачать обновления
Adobe Flash Player 25 PPAPI v.25.0.0.148 Внимание! Скачать обновления
ph v.1.0.0 << Скрыта Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
bl v.1.0.0 << Скрыта Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Reader XI (11.0.23) v.11.0.23 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.

Программы от Adobe в целях безопасности лучше обновлять.

Yandex v.19.12.1.229 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Chrome v.79.0.3945.88
Mozilla Firefox 63.0.3 (x86 ru) v.63.0.3 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^

И браузеры тоже.

Архиватор WinRAR Данная версия программы больше не поддерживается разработчиком.. Удалите старую версию, скачайте и установите новую.
7-Zip 9.20 (x64 edition) v.9.20.00.0 Данная версия программы больше не поддерживается разработчиком.. Удалите старую версию, скачайте и установите новую.

Архиваторы тоже используются в нехороших целях:
Дыра в WinRAR более 19 лет угрожала 500 миллионам пользователей.
Уязвимость в WinRAR активно эксплуатируется злоумышленниками.
Критический баг в 7-Zip приводит к выполнению произвольного кода.

[Drumer]

Adobe Creative Cloud, удалил .
Удалите Java(TM) 7 Update 55, удалил
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите текущий билд Java 8.

Удалите K-Lite Mega Codec Pack, удалил.

Unity Web Player удалил.а UmmyVideoDownloader - Adware. удалил.
HotFix KB3177467 Внимание! Скачать обновления
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4490628 Внимание! Скачать обновления
HotFix KB4512486 Внимание! Скачать обновления
HotFix KB4530734 Внимание! Скачать обновления
Устанавливайте хотя бы самые важные хотфиксы, KB4512486 и KB4012212, которые закрывает опаснейшие уязвимости, известные как BlueKeep и EternalBlue, используемые шифровальщиками, а также многими майнерами и троянами.

Можно ли их устанавливать если у меня не лицензионный виндовс ? не полетит ли система ?
Adobe AIR v.2.5.1.17730 Скачал обновления
Adobe Flash Player 22 NPAPI v.22.0.0.209 удалил.
Adobe Flash Player 25 PPAPI v.25.0.0.148 удалил.
ph v.1.0.0 << Скрыта Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее. Что это за программа и где она находится я не нашел
bl v.1.0.0 << Скрыта Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее. Что это за программа и где она находится я не нашел
Adobe Reader XI (11.0.23) v.11.0.23 удалил.
Adobe Acrobat Reader DC. Не удалось установить.
Yandex v.19.12.1.229 пишет Вы используете актуальную версию Яндекс.Браузера.
Mozilla Firefox 63.0.3 (x86 ru) v.63.0.3 удалил не пользуюсь пока
Архиватор WinRAR .. Удалил старую версию,
7-Zip 9.20 (x64 edition) v.9.20.00.0 установил новую

Что делать дальше ?

[Vvvyg]

Если не сильно кривая сборка - после любых обновлений активация не слетит.

После всех произведённых действий должно хоть немного полегчать. Если не особо - только добавлять память в ноутбук.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

[Drumer]

Спасибо буду пробовать, главное что ничего страшного нет, на счет вирусов и взломов