Не открываются папки,зависает.

[VikaX]

Добрый день!
Кажется словила вирус.Компьютер долго грузится, папки не ооткрываются.Проверка аваст не дала результатов.

[Info_bot]

Уважаемый(ая) VikaX, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Уведомление

Удалите один из антивирусов: 360 Total Security или Avast, в этом причина проблемы, скорее всего

Удалите UCBrowser.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

- "C:\Users\User\Desktop\Восстановленная информация\Desktop\флешка\EDDR_RECOVERED\F\[Lost Files]\$$$Folder00000098\Новый ярлык.lnk"         -> (заголовок не соответствует типу LNK) Header=0xBF98800F0FBC96014FB8726B5AAA804FEE6C4CAA (182 байт)
- "C:\Users\User\Desktop\Восстановленная информация\Desktop\флешка\EDDR_RECOVERED\F\[Lost Files]\$$$Folder00000450\Новый ярлык.lnk"         -> (заголовок не соответствует типу LNK) Header=0xAA004011206100E092BAE2666D1E34D750CBF7B5 (182 байт)
- "C:\Users\User\Desktop\Восстановленная информация\Desktop\флешка\EDDR_RECOVERED\F\[Lost Files]\$$$Folder00000637\Избранное - Ярлык.lnk"   -> (заголовок не соответствует типу LNK) Header=0x781A29E9374DBE437F0D23AF69F53791767CF104 (359 байт)
>>>  "C:\Users\User\AppData\Roaming\Microsoft\Word\Финансовые%20кризисы%201998307431030617099649\Финансовые%20кризисы%201998.docx.lnk"       -> ["C:\Users\User\Desktop\Финансовые кризисы 1998.docx"  =>> 0]
>>>  "C:\Users\User\Desktop\Восстановленная информация\Desktop\MediaGet.lnk"     -> ["C:\Users\User\AppData\Local\MediaGet2\mediaget.exe"]
>>>  "C:\Users\User\Desktop\Восстановленная информация\Desktop\µTorrent.lnk"     -> ["C:\Users\User\AppData\Roaming\uTorrent\uTorrent.exe"]
>>>  "C:\Users\User\Desktop\Восстановленная информация\Desktop\Бизнес Пак 7.lnk"           -> ["C:\bp7\bp.exe"]
>>>  "C:\Users\User\Desktop\Восстановленная информация\Desktop\Центр управления.lnk"       -> ["C:\PRINTBOOK.RU\SmartStart\SmartStart.exe"]
>>>  "C:\Users\User\Desktop\Восстановленная информация\Desktop\Adobe\QIP 2012.lnk"         -> ["C:\Program Files (x86)\QIP 2012\qip.exe"]
>>>  "C:\Users\User\Desktop\Восстановленная информация\Desktop\астрология\Антарес.lnk"     -> ["C:\Users\Виктория\Desktop\астрология\Antares.Rus\Antares.exe"]
- "C:\Users\User\Favorites\Яндекс\Фотки.url"  ->                      hxxp://fotki.yandex.ru/

Отчёт о работе прикрепите.

Отключите временно антивирус и сделайте новый лог Autologger.

[VikaX]

+новый лог Autologger.

- - - - -Добавлено - - - - -

отчет

Удалить программы не получается. Программа удаления пишет,что удалено

[Vvvyg]

Неужели ни одна из 3-х программ - Avast, 360 Total Security, UC Browser - штатно, через панель управления, не удаляется?
Тогда удалите Avast! утилитой aswclear.exe в безопасном режиме.

Сделайте лог Malwarebytes AdwCleaner.

[VikaX]

Добрый вечер!
Аваст удалось удалить.

[Vvvyg]

Запустите повторно Malwarebytes AdwCleaner (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши от имени администратора)).
Включите в пункте меню Настройки -> Приложение (Settings) дополнительно к установленным по умолчанию пункты Сбросить политики Chrome (Reset Chrome Policies и Очистить очередь BITS.
Нажмите кнопку Сканировать (Scan), по окончании сканирования нажмите Далее. Нажмите Хорошо на вкладке Предварительно установленное программное обеспечение, никакие пункты в этом разделе не отмечайте.
Потом нажмите Карантин, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется AdwCleaner, файл отчёта об очистке - файл AdwCleaner[C00].txt - откройте на вкладке Файлы отчетов и прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[VikaX]

Здравствуйте!

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
Task: {5D989E5C-3FFF-4CCC-91AE-B05AE3B26805} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION
Task: {61756255-E617-4196-9900-F31BC5DDFE3D} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe
Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
S3 UCBrowserSvc; "C:\Program Files (x86)\UCBrowser\Application\UCService.exe" [X] <==== ATTENTION
U3 aswbdisk; no ImagePath
2020-01-02 22:00 - 2020-01-02 22:00 - 000000000 ____D C:\ProgramData\Doctor Web
2020-01-09 15:04 - 2019-10-31 11:10 - 000000000 ____D C:\ProgramData\AVAST Software
2018-02-22 21:06 - 2017-09-29 12:23 - 010323214 _____ () C:\Users\User\AppData\Roaming\spro1.txt
CMD: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UCBrowser" /f /reg:32
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
MSCONFIG\Services: ALG => 3
FirewallRules: [TCP Query User{6CACB003-B8D7-488C-A589-B2F63D5E28AB}E:\sdi64-drv.exe] => (Block) E:\sdi64-drv.exe No File
FirewallRules: [UDP Query User{6D2D45DC-9C9D-49CE-AC3D-A112C725202A}E:\sdi64-drv.exe] => (Block) E:\sdi64-drv.exe No File
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.

[VikaX]

По работе компьютера,вроде работает нормально.

[Vvvyg]

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[VikaX]

здравствуйте!

[Vvvyg]

HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4490628 Внимание! Скачать обновления
HotFix KB4512486 Внимание! Скачать обновления
HotFix KB4530734 Внимание! Скачать обновления

Устанавливайте хотя бы самые важные хотфиксы, KB4512486 и KB4012212, которые закрывает опаснейшие уязвимости, известные как BlueKeep и EternalBlue, используемые шифровальщиками, а также многими майнерами и троянами.

Автоматическое обновление отключено

А с учётом этой новости лучше обновлять систему постоянно. Тем более, что Microsoft официально прекратила расширенную техническую поддержку Windows 7 как раз с сегодняшнего дня, дальше будут только критические патчи для самых опасных уязвимостей.

7-Zip 16.04 (x64) v.16.04 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^

Архиваторы тоже используются в нехороших целях:
Критический баг в 7-Zip приводит к выполнению произвольного кода.

Java 8 Update 171 v.8.0.1710.11 Внимание! Скачать обновления
Удалите старую версию и установите новую (jre-8u231-windows-i586.exe) если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно)

Adobe Flash Player 32 ActiveX v.32.0.0.223 Внимание! Скачать обновления
Adobe Flash Player 32 PPAPI v.32.0.0.223 Внимание! Скачать обновления
Adobe Acrobat Reader DC - Russian v.19.012.20040 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^

Это тоже обновлять обязательно.