Тормозит компьютер. Дублирование процессов в дисп. задач.

[fortun]

Проверил Cureit, Adwcleaner и Avast ничего не находят.
Особенно сильно тормозит при работе с любым браузером.
Есть подозрение на удаленное подключение.

[Info_bot]

Уважаемый(ая) fortun, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

В системе два антивируса - Avast Antivirus и Microsoft Security Essentials, не считая встроенного Windows Defender.
Один оставьте, один удалите.

После этого дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[fortun]

Здравствуйте.
Удалил Avast. Отчет прикрепил.

[Sandor]

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-1209700884-665777746-787634916-500\...\MountPoints2: {0e1f1bc4-8be8-11e3-be7e-8c89a5ddc420} - E:\каталог.exe
  HKU\S-1-5-21-1209700884-665777746-787634916-500\...\MountPoints2: {2e09c14a-b6f6-11e3-b8c9-8c89a5ddc420} - §Ь§С§д§С§Э§а§Ф.exe
  HKU\S-1-5-21-1209700884-665777746-787634916-500\...\MountPoints2: {2e09c154-b6f6-11e3-b8c9-8c89a5ddc420} - §Ь§С§д§С§Э§а§Ф.exe
  HKU\S-1-5-21-1209700884-665777746-787634916-500\...\MountPoints2: {2e09c15d-b6f6-11e3-b8c9-8c89a5ddc420} - §Ь§С§д§С§Э§а§Ф.exe
  HKU\S-1-5-21-1209700884-665777746-787634916-500\...\MountPoints2: {2e09c165-b6f6-11e3-b8c9-8c89a5ddc420} - §Ь§С§д§С§Э§а§Ф.exe
  HKU\S-1-5-21-1209700884-665777746-787634916-500\...\MountPoints2: {40789dfd-d321-11e2-b59f-8c89a5ddc420} - E:\LGAutoRun.exe
  HKU\S-1-5-21-1209700884-665777746-787634916-500\...\MountPoints2: {be6afd46-8957-11e7-a5c4-8c89a5ddc420} - §Ь§С§д§С§Э§а§Ф.exe
  GroupPolicy: Restriction - Chrome <==== ATTENTION
  FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
  CHR HKU\S-1-5-21-1209700884-665777746-787634916-500\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
  BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
  FF Extension: (Avast SafePrice | Сравнения, предложения, купоны) - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\whco6ihg.default\Extensions\[email protected] [2019-12-06]
  FF Extension: (Avast Online Security) - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\whco6ihg.default\Extensions\[email protected] [2019-12-06]
  CHR Notifications: Default -> hxxps://level.travel; hxxps://www.mvideo.ru
  U1 aswbdisk; no ImagePath
  Cezurity Antivirus Scanner (HKLM-x32\...\{15020e6f-7fb8-4a88-bdf4-5131a5735e35}) (Version: 2.6.3731.36453 - Cezurity) Hidden
  ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  AlternateDataStreams: C:\Users\Администратор\Application Data:17466e42d14da9d6d7d046eb2420d4ce [394]
  AlternateDataStreams: C:\Users\Администратор\AppData\Roaming:17466e42d14da9d6d7d046eb2420d4ce [394]
  FirewallRules: [{D309DE5B-A90C-49E7-BF16-3FB2A440D351}] => (Allow) C:\Program Files (x86)\Mail.Ru\Sputnik\SputnikFlashPlayer.exe => No File
  FirewallRules: [{C16BF7F0-F2EB-47EA-9C4D-284109048705}] => (Allow) C:\Program Files (x86)\Mail.Ru\Sputnik\SputnikFlashPlayer.exe => No File
  FirewallRules: [{48A66F04-26E1-42AE-A726-CA9DC1319133}] => (Allow) LPort=80
  FirewallRules: [{DF6628AA-130F-4760-B136-D16B7A86489D}] => (Allow) LPort=8090
  FirewallRules: [{D8D582F1-06D1-4C3E-896D-45D2757A9254}] => (Allow) LPort=443
  FirewallRules: [{1E545EEE-5BE3-415B-85C9-01B1626B918C}] => (Allow) LPort=20010
  FirewallRules: [{5C75ED61-2135-4971-90CC-CC4DCA7E7CF5}] => (Allow) LPort=3478
  FirewallRules: [{3EAB22C1-5014-4A96-8759-9FC4839EA76F}] => (Allow) LPort=5220
  FirewallRules: [{E4BFB43B-145F-448C-AA71-C66950BCA3BA}] => (Allow) LPort=7850
  FirewallRules: [{EB97DF7A-54B7-42B7-A9E1-C4DEB69EBF2C}] => (Allow) LPort=33333
  FirewallRules: [{DA657D21-0822-4D94-AA1F-9C277253F3E3}] => (Allow) LPort=27022
  FirewallRules: [{5E59BB2B-AB19-4116-8B02-019696720080}] => (Allow) LPort=6881
  FirewallRules: [{9DF05910-94AB-4D65-BF41-398BE8408E18}] => (Allow) LPort=7852
  FirewallRules: [{6D2D9C9B-9BCD-4326-9A1B-0352A283D193}] => (Allow) LPort=7853
  FirewallRules: [{3A177D37-747D-4B06-9F95-9F3DBCBF6367}] => (Allow) LPort=20443
  FirewallRules: [{07577E4E-324E-4776-95F7-836B4B3EC70D}] => (Allow) LPort=80
  FirewallRules: [{6BFB0583-7E81-4D79-A65E-D48E0D79C6D6}] => (Allow) LPort=443
  FirewallRules: [{A65D860A-B9CC-45E8-9B70-2463F40A5E0F}] => (Allow) LPort=20010
  FirewallRules: [{97D4BE24-73B1-41E1-A9B0-7D2ABF0FA842}] => (Allow) LPort=3478
  FirewallRules: [{CD81FA89-001B-43CD-B8A7-3CB6A81F5B52}] => (Allow) LPort=7850
  FirewallRules: [{1F248576-7B99-47D4-B87A-7EF5B1F08C1E}] => (Allow) LPort=7852
  FirewallRules: [{B8AAA167-080C-4E71-9554-1F93AE0BFDB4}] => (Allow) LPort=7853
  FirewallRules: [{9231D15C-BBBE-4995-B572-31FD03C30909}] => (Allow) LPort=27022
  FirewallRules: [{00AF6C17-CBD4-4B4C-BF78-C380547DBD95}] => (Allow) LPort=6881
  FirewallRules: [{298CFA68-7C5F-454B-8ED2-32BA6AA02F51}] => (Allow) LPort=33333
  FirewallRules: [{B0EE1406-6DDF-4F40-9C64-E0BAF316C69A}] => (Allow) LPort=20443
  FirewallRules: [{9D358D1E-1E3B-4067-9BF4-6B1529CBBADE}] => (Allow) LPort=8090
  FirewallRules: [{11A91C53-2F43-44B6-9A7A-70678C5AC4C0}] => (Allow) LPort=1542
  FirewallRules: [{DF948C87-0591-4503-9B69-2CF28BE52165}] => (Allow) LPort=1542
  FirewallRules: [{B4C946ED-016A-4A9D-86B1-43AA1A0C4B56}] => (Allow) LPort=53
  FirewallRules: [{9DDFC452-4EDB-4DDD-9992-D81119D9A83B}] => (Allow) LPort=67
  FirewallRules: [{B62173C2-9568-4480-91CB-EFEB5FB120DE}] => (Allow) LPort=68
  FirewallRules: [{29800B56-0F5A-4529-BD00-DB5024D5A9B9}] => (Allow) LPort=53
  FirewallRules: [{B2237ABC-A62F-4196-8FE6-5437FD48B3F4}] => (Allow) LPort=53
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[fortun]

Всё сделал как написано.

[Sandor]

Что сейчас с проблемой?

[fortun]

Спасибо, Браузеры стали работать быстрее.
А на счёт одинаковых процессов это нормально? Прикрепил скриншот.
И как проверить есть ли удалённое подключение к моему компьютеру?

[Sandor]

на счёт одинаковых процессов это нормально?

Нормально.

как проверить есть ли удалённое подключение к моему компьютеру?

Уже проверил.

Но в завершение сделаем еще проверку:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[fortun]

Сделано.
Так было ли чего или просто компьютер засорился не нужными файлами ?

[Sandor]

Так было ли чего

Два антивируса и мусор.

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Internet Explorer 10.0.9200.16635 Внимание! Скачать обновления
^Используйте Средство устранения неполадок при проблемах установки^
------------------------------- [ HotFix ] --------------------------------
HotFix KB3177467 Внимание! Скачать обновления
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4490628 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4539602 Внимание! Скачать обновления
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Microsoft Security Essentials v.4.2.223.1 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft .NET Framework 4.5.2 v.4.5.51209 Внимание! Скачать обновления
Microsoft Office Стандартный 2007 v.12.0.6612.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Standard 2007 v.12.0.6612.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office 2007 Service Pack 3 (SP3) Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
-------------------------------- [ Arch ] ---------------------------------
WinRAR 4.20 (64-разрядная) v.4.20.0 Внимание! Скачать обновления
WinRAR 4.20 (32-разрядная) v.4.20.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.0.43916 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.9.0.167 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.1.5.2.8900 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Opera Stable 52.0.2871.40 v.52.0.2871.40 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Opera Stable 68.0.3618.173 v.68.0.3618.173 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^

Хотфиксы установите обязательно. Остальное по возможности исправьте/обновите.

Читайте Советы и рекомендации после лечения компьютера.

[fortun]

Спасибо за помощь ! Бесплатный файервол не посоветуете?
По ссылкам из прошлого сообщения нашёл тему о файерволах, но она очень старая ссылки устарели.

[Sandor]

Для большинства случаев стандартного Брандмауэра достаточно.

Посмотрите эти:
https://www.comodo.com/home/internet...y/firewall.php
https://tinywall.pados.hu/
http://www.zonealarm.com/software/free-firewall/

[fortun]

Большое спасибо.