Медленно работает компьютер.

[desalisa]

Медленно работает компьютер. Не отвечают программы. Загружаются спустя долгое время. Иногда переставал отвечать сам Windows, приходилось перезагружать компьютер.

[Info_bot]

Уважаемый(ая) desalisa, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:

Bing Bar
Skype Click to Call
Кнопка "Яндекс" на панели задач
Служба автоматического обновления программ

Затем:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

[desalisa]

Здравствуйте. Все сделала

[Sandor]

Предустановленное ПО не трогайте (не отмечайте галочками), остальное чистим:

1.

• Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
  
  • Сбросить политики IE
  • Сбросить политики Chrome
• В меню Информационная панель нажмите Запустить проверку.
• По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.
• (Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[desalisa]

---

[Sandor]

Отчёт FRST.txt получился неполный. Переделайте, пожалуйста.

[desalisa]

---

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {08676e98-df4b-11e8-8375-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {198087f7-9c7e-11e9-83d3-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {317fc959-93bd-11e7-82f1-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {3971c614-f4b8-11e9-83e7-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {73affec9-1a81-11ea-83ec-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {9228bf05-82a2-11ea-8433-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {a9af43e8-c2bd-11e7-8309-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {ad802f45-b931-11e8-836e-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {ad802f81-b931-11e8-836e-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {b531efb4-5d66-11eb-84ad-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {bc775570-5df3-11eb-84ae-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {e08e0dda-a82d-11ea-845b-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {f73cb4db-9b27-11e9-83d3-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3426009212-1967165632-829928451-1002\...\MountPoints2: {f73cb4ff-9b27-11e9-83d3-b01041d56876} - "F:\HiSuiteDownLoader.exe" 
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  FF Extension: (Домашняя страница Mail.Ru) - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-12-06] [hxxps://crxmailru.cdnmail.ru/go_ffhp_update.json]
  FF Extension: (Поиск@Mail.Ru) - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-12-06] [Устаревший]
  FF Extension: (Пульт) - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-12-06] [hxxps://crxmailru.cdnmail.ru/ff_pult/update.json]
  CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=820321
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=820321"
  C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhkbfkkohcdgpckffakhbllifkakihmh
  C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\nehapofakghljopfegjogpgpeljkhjjn
  CHR HKU\S-1-5-21-3426009212-1967165632-829928451-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
  FirewallRules: [{E3864B4B-DE26-4811-A943-0FB6B003C5BD}] => (Allow) LPort=2869
  FirewallRules: [{BB2CA87B-8975-4438-938B-3D353ECD7FAC}] => (Allow) LPort=1900
  FirewallRules: [{2DD67295-04F1-4D1C-85F3-89DB1267BB3F}] => (Allow) C:\Users\hp\AppData\Local\MediaGet2\mediaget.exe => Нет файла
  FirewallRules: [{9FCE85A6-31E0-4E44-99A2-25EF609C9B22}] => (Allow) C:\Users\hp\AppData\Local\MediaGet2\mediaget.exe => Нет файла
  FirewallRules: [{0DA517F8-D9FA-43E2-9BE1-823F15B707FF}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe => Нет файла
  FirewallRules: [{E8D3DA1C-219A-4643-B929-4DBB237720DC}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe => Нет файла
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[desalisa]

---

[Sandor]

Изменения есть?

[desalisa]

Стало чуть лучше, вроде. Но зависания все равно остались. Буду смотреть дальше.

5 минут назад с Дискорда переходила в Хром. Сначала завис Хром, потом Дискорд, а потом вышло окошко, что Виндоус не отвечает.

[Sandor]

Зависания - не обязательно результат вирусной деятельности.

По нашей части в завершение:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[desalisa]

---

[Sandor]

--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.20.2.34 v.3.20.2.34 Внимание! Скачать обновления
Microsoft OneDrive v.21.052.0314.0001 Внимание! Скачать обновления
Microsoft Office для малого бизнеса 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
TeamViewer v.15.5.3 Внимание! Скачать обновления
Microsoft Office PowerPoint 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Small Business Basics 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 9.20 (x64 edition) v.9.20.00.0 Данная версия программы больше не поддерживается разработчиком.. Удалите старую версию, скачайте и установите новую.
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45291 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 161 v.8.0.1610.12 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u291-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 32 NPAPI v.32.0.0.465 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Shockwave Player 12.0 v.12.0.4.144 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
swMSM v.12.0.0.1 << Скрыта Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Yandex v.21.3.2.194 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.5.3.2f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Голосовой помощник Алиса v.3.2.0.1675 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

[desalisa]

Обновила и удалила, спасибо большое. Хотелось бы еще спросить, где найти программу "swMSM v.12.0.0.1" ? В программах и компонентах ее нет.

[Sandor]

Она скрыта.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Должна появиться в перечне установленных.

[desalisa]

Появилась, удалила