Сильно тормозит ноутбук

[Bembi Barenbaum]

Здравствуйте, команда VirusInfo,

У подруги тормозит ноутбук - при включении долго запускаeтся, потом вроде все нормально, но через некоторое время он начинает настолько тормозить, что даже калькулятор ели-ели запускается.

Почему-то не удалось запустить автозапуск
вашего авто архива по сбору логов, поэтому вручную сделали логи в каждой программе отдельно.

Файлы во вложении.

Спасибо! Счастливого вам дня, и пусть Бог бережет вас!

[Info_bot]

Уважаемый(ая) Bembi Barenbaum, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O4 - HKLM\..\Run: [Realtek HD Audio] = C:\ProgramData\RealtekHD\taskhostw.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe (disabled)
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \Microsoft\Windows\Wininet\Cleaner - C:\Programdata\WindowsTask\winlogon.exe
O22 - Task: \Microsoft\Windows\Wininet\RealtekHDControl - C:\Programdata\RealtekHD\taskhost.exe
O22 - Task: \Microsoft\Windows\Wininet\RealtekHDStartUP - C:\Programdata\RealtekHD\taskhost.exe
O22 - Task: \Microsoft\Windows\Wininet\Taskhost - C:\Programdata\RealtekHD\taskhostw.exe
O22 - Task: \Microsoft\Windows\Wininet\Taskhostw - C:\Programdata\RealtekHD\taskhostw.exe
O23 - Service R2: Microsoft Framework - (RManService) - C:\ProgramData\Windows\rutserv.exe
O23 - Service R2: Службы удаленных рабочих столов - (TermService) - C:\Windows\System32\svchost.exe -k NetworkService; "ServiceDll" = C:\Program Files\RDP Wrapper\rdpwrap.dll

Перезагрузите систему и сделайте такой лог.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Bembi Barenbaum]

Здравствуйте, спасибо большое за ответ)
И прошу прощения за задержку с логами - проблема на ноуте друзей, а они обновили драйвера на систему, и решили, что проблема пропала.
Только на самом деле ноутбук все еще тормозит...

Запрошенный лог прикрепляю в сообщении..

Также добавила архив с логами с Автологгера - на этот раз удалось их собрать автоматически - только данный архив ошибочно прислала через "прислать запрошенный карантин" сверху..((

Если нужно прислать повторно - напишите, пожалуйста.
Спасибо.

И хорошего вам времени, пусть Бог вас бережет)

[Vvvyg]

Деинсталлируйте Malwarebytes, его постоянное использование не рекомендуется, особенно совместно с другими защитными продуктами.
McAfee WebAdvisor тоже удалите.

Дочистим немного за майнером, и больше ничего плохого не видно.
Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
MSCONFIG\Services: McAfee WebAdvisor => 2
FirewallRules: [{6406B501-0949-469A-9A96-519CCFD2D442}] => (Block) LPort=445
FirewallRules: [{D358E124-EDEF-48A0-8B66-02A82441B40F}] => (Block) LPort=445
FirewallRules: [{6C221AF4-112B-47DB-B86A-FF82FFE33177}] => (Block) LPort=139
FirewallRules: [{1DD15BFD-F080-4ACB-A889-B3170716319E}] => (Block) LPort=139
FirewallRules: [{F586A469-462C-4E67-B326-A1B0E01381F2}] => (Block) LPort=445
FirewallRules: [{F06FF9F7-BB3C-41E9-BC0D-802B3BDFF5F4}] => (Block) LPort=445
FirewallRules: [{53A664CA-0FDC-4B1E-96EA-0F487A82DFEC}] => (Block) LPort=139
FirewallRules: [{0A1A12DB-F395-4191-A8DC-39C78B4EA7E3}] => (Block) LPort=139
FirewallRules: [{B3797210-8DA0-4364-9D7E-86D780A88E75}] => (Allow) LPort=3389
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[CyberHelper]

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:

• =CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: 1
• =CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: 5
• =C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=
  =E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB =E2 =EA=E0=F0=E0=ED=F2=E8=ED=E0=F5 =ED=
  =E5 =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB