Посмотрите пожалуйста тормозит.

[Фанис]

Посмотрите пожалуйста тормозит.

[Info_bot]

Уважаемый(ая) Фанис, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Фарида\Desktop\Программы\ВКонтакте.lnk"      -> ( цель неизвестна )
>>>  "C:\Users\Фарида\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk"    -> ["C:\ProgramData\lKxpWTxeWLzUfw\AfzdhLmZ0.bat"]
>>>  "C:\Users\Фарида\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вконтакте.lnk"      -> ["C:\Users\Фарида\AppData\Local\Amigo\Application\vk.exe"]
>>>  "C:\Users\Фарида\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Одноклассники.lnk"  -> ["C:\Users\Фарида\AppData\Local\Amigo\Application\ok.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\application extension\application extension.lnk"    -> ["C:\Users\Фарида\Downloads\1\application extension\coprofit_setup.exe"]
>>>  "C:\Users\Фарида\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\uTorrent Web.lnk"        -> ["C:\Users\Фарида\AppData\Roaming\uTorrent Web\utweb.exe"]
>>>  "C:\Users\Фарида\Desktop\Камилке посмотреть — ярлык.lnk"          -> ["C:\Users\Фарида\Desktop\Камилке посмотреть"]
>>>  "C:\Users\Фарида\Desktop\цФарида\Мои документы\My Pictures\Sample Pictures.lnk"       -> ["C:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures"]
>>>  "C:\Users\Фарида\Desktop\Программы\ASUS Smart Gesture.lnk"        -> ["C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPConfigure64.exe"]
>>>  "C:\Users\Фарида\Desktop\ФАридик\Декларация 2015.lnk"   -> ["C:\Program Files\Декларация 2015\Decl2015.exe"]
>>>  "C:\Users\Фарида\Desktop\ФАридик\механич.свойства.lnk"  -> ["D:\цФарида\Мои документы\УМК Куртаева 1\УМК Материаловедение и ТКМ\материаловедение (готовое)\Металлы\механич.свойства.doc"]
>>>  "C:\Users\Фарида\Desktop\ФАридик\УМК МВ полимеры.lnk"   -> ["D:\цФарида\Мои документы\УМК Куртаева 1\УМК Материаловедение и ТКМ\материаловедение (готовое)\полимеры МВ\УМК МВ полимеры.doc"]
>>>  "C:\Users\Фарида\Desktop\Программы\Steam.lnk"           -> ["C:\Steam\Steam.exe"]
>>>  "C:\Users\Фарида\Desktop\Альберт\World of Tanks.lnk"    -> ["C:\Games\World_of_Tanks\WoTLauncher.exe"]
>>>  "C:\Users\Фарида\Desktop\Программы\Round Up 3 CD-ROM.lnk"         -> ["C:\Program Files (x86)\Longman\Round Up\Round Up 3 CD-ROM\CD-ROM.exe"]
>>>  "C:\Users\Фарида\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movavi Video Suite 21\Movavi Video Suite 21.lnk"       -> ["C:\Users\Фарида\AppData\Roaming\Movavi Video Suite 21\Suite.exe"]
>>>  "C:\Users\Фарида\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movavi Video Suite 21\Удалить Movavi Video Suite 21.lnk"         -> ["C:\Users\Фарида\AppData\Roaming\Movavi Video Suite 21\uninst.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O2-32 - HKLM\..\BHO: Advanced SystemCare Surfing Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\Program Files (x86)\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL (file missing)
O2-32 - HKLM\..\BHO: Визуальные закладки - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - C:\Program Files (x86)\Yandex\FastDial\fastdialhost.dll (file missing)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0203C5EA-CE87-4CBF-9D30-170D7E7D504D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{207CAFAE-870F-4C52-9E5C-D6F1F7B5D0FA} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2429B37A-ACA5-4369-9274-677973F14297} - \Microsoft\Windows\Setup\gwx\launchtrayprocess (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{25D4E824-BCF6-4D74-853C-CEB111CCF07C} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{270CE1E6-3A73-4FAE-AF22-26A66D08BCCA} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{382F1A80-E71C-4BE5-A7AF-2CAF0BDF5F20} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{697B4CA1-9B7F-4B28-B678-44295F483464} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6C108B61-F315-46D7-82A2-117A8D4F0245} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9077427B-8A6B-4831-ABE8-CB4FE188A704} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{948E2020-A1E3-42F8-9CC3-55245B385D4A} - \WPD\SqmUpload_S-1-5-21-3695330983-3910382555-3825587509-1001 (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{96698151-17E8-472E-8790-68ED9C2EA97C} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A88092AA-A00D-4FC7-A695-1AE09888A12D} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BD858289-FE45-4E9F-BE24-BBDF86702582} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BD858289-FE45-4E9F-BE24-BBDF86702582} - \Microsoft\Windows\UNP\RunCampaignManager (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Hewlett-Packard\HP Active Health (empty)
O22 - Task: \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler - {5AA199A0-1CED-43A5-9B85-3226086738A3} - (no file)
O22 - Task: \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor - {EA9155A3-8A39-40B4-8963-D3C761B18371} - (no file)
O22 - Task: \Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task - {BF6C1E47-86EC-4194-9CE5-13C15DCB2001},IdleSyncMaintenance - (no file)
O22 - Task: \Microsoft\Windows\SkyDrive\Routine Maintenance Task - {1B1F472E-3221-4826-97DB-2C2324D389AE},RoutineMaintenance - (no file)
O22 - Task: ASUS Smart Gesture Launcher - C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe (file missing)
O22 - Task: ASUS Smart Gesture Launcher - C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[Фанис]

1. ClearLNK выполнил. Лог прилагаю.
2. Hijack : для того чтобы его открыть пришлось вначале запустить Autologger, пофиксил. далее перезагрузил.
3. Malwarebytes Adw.. запустил, но он никакого Лога не сохранил. Пытаясь получить Лог нажал на "карантин" и похоже все самое интересное очистилось.
Простите ...)

Ноутбук ожил стал слушаться. Активизировалась какая то прог Cortana

[Vvvyg]

2. Hijack : для того чтобы его открыть пришлось вначале запустить Autologger, пофиксил. далее перезагрузил.

Наверное, папку Autologger на рабочем столе удалили после первого запуска, он там был.

Malwarebytes Adw.. запустил, но он никакого Лога не сохранил. Пытаясь получить Лог нажал на "карантин" и похоже все самое интересное очистилось.

Если проверку запускали, в столбце меню слева пункт "Файлы журнала" и там должен быть лог AdwCleaner[S0].txt. Откройте, приложите.

[Фанис]

Спасибо за объяснения, и за ликвидацию безграмотности. Log AdwCleaner нашел. Hijack оказывается был в др папке Autologger.
Cortana кстати активизировалась в обоих ноутбуках.

[Vvvyg]

Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Фанис]

Hijack отсканировал.
Не видел прежнего вашего сообщения. Сейчас выполню по мере возможности

- - - - -Добавлено - - - - -

Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

если в разделе предустановленные программы ничего не отмечать то после нажатия "карантин" после списка найденного программа не сворачивается и не перегружается

- - - - -Добавлено - - - - -

с AdwCleaner(c01) не уверен что сделал правильно

[Vvvyg]

Всё верно сделали.

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => не найдено
FF Plugin HKU\S-1-5-21-3695330983-3910382555-3825587509-1001: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Фарида\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [Нет файла]
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
2022-01-08 21:55 - 2022-01-08 22:16 - 000979172 _____ C:\WINDOWS\Minidump\010822-55234-01.dmp
2022-01-08 21:55 - 2022-01-08 21:55 - 718366976 _____ C:\WINDOWS\MEMORY.DMP
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Нет файла
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Нет файла
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Нет файла
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Нет файла
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Нет файла
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Нет файла
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Нет файла
FirewallRules: [{01777D50-147B-44F8-886C-95B8013A08DD}] => (Allow) C:\Users\Фарида\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{7A330916-8D1B-4C08-A1BA-1C9134A533DC}] => (Allow) C:\Steam\steamapps\common\Hawken\Binaries\Win64\HawkenGame-Win64-Shipping.exe => Нет файла
FirewallRules: [{0AD3F749-8B45-474F-8207-C45056422EFD}] => (Allow) C:\Steam\steamapps\common\Hawken\Binaries\Win64\HawkenGame-Win64-Shipping.exe => Нет файла
FirewallRules: [{A07E87BC-7705-4AFC-A0DC-F67605F8540F}] => (Allow) C:\Steam\steamapps\common\Dirty Bomb\DirtyBombLauncher.exe => Нет файла
FirewallRules: [{7F26F491-BCAD-46EC-9531-2BFB8B71FD02}] => (Allow) C:\Steam\steamapps\common\Dirty Bomb\DirtyBombLauncher.exe => Нет файла
FirewallRules: [{AB1D3110-5385-4801-8DC4-A9981259EC4B}] => (Allow) C:\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{AA0C3EE3-4AFA-4D74-A01A-4403BD487284}] => (Allow) C:\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{366473BA-80BA-4522-841F-B60518E18F37}] => (Allow) C:\Steam\steamapps\common\Dirty Bomb\Binaries\Win32\ShooterGame-Win32-Shipping.exe => Нет файла
FirewallRules: [{827F166D-6B0D-4541-B4C0-0396F04E3D54}] => (Allow) C:\Steam\steamapps\common\Dirty Bomb\Binaries\Win32\ShooterGame-Win32-Shipping.exe => Нет файла
FirewallRules: [{D5D9296F-C8AA-40DA-B9A2-1EE1399B16DD}] => (Allow) C:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe => Нет файла
FirewallRules: [{E52C4CDF-3581-404E-B79C-6F926BC7EE24}] => (Allow) C:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe => Нет файла
FirewallRules: [UDP Query User{00F9083E-4F8C-4859-9DEA-74BC4E6748ED}C:\games\world_of_tanks\wotlauncher.exe] => (Allow) C:\games\world_of_tanks\wotlauncher.exe => Нет файла
FirewallRules: [TCP Query User{3B19E1A6-6562-45D9-A2B8-65479641C71D}C:\games\world_of_tanks\wotlauncher.exe] => (Allow) C:\games\world_of_tanks\wotlauncher.exe => Нет файла
FirewallRules: [{1DB9DA79-377E-4853-AF73-94BC2C05BED2}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe => Нет файла
FirewallRules: [{22D58E1C-62D5-4BBC-A928-0516D1CB5CED}] => (Allow) C:\Program Files\CyberLink\PowerDirector12\PDR10.EXE => Нет файла
FirewallRules: [TCP Query User{CCD62BB9-6671-4BAB-994C-41E10238370D}C:\games\world_of_tanks\wotlauncher.exe] => (Allow) C:\games\world_of_tanks\wotlauncher.exe => Нет файла
FirewallRules: [UDP Query User{2CCDC7BB-537F-451A-851A-2C3D8DC06A36}C:\games\world_of_tanks\wotlauncher.exe] => (Allow) C:\games\world_of_tanks\wotlauncher.exe => Нет файла
FirewallRules: [{913187B0-BB8B-45BE-ABAE-563A558E3B88}] => (Allow) C:\Steam\Steam.exe => Нет файла
FirewallRules: [{13CD2A38-7D64-43B5-9BF1-BE016CFD3B42}] => (Allow) C:\Steam\Steam.exe => Нет файла
FirewallRules: [{675B91EA-4371-4376-997D-D25017CDF449}] => (Allow) C:\Steam\steamapps\common\dota 2 beta\dota.exe => Нет файла
FirewallRules: [{EDA46920-35FD-4169-A3E3-90BFDF8D19AB}] => (Allow) C:\Steam\steamapps\common\dota 2 beta\dota.exe => Нет файла
FirewallRules: [{6AF7B20D-F9E3-440B-AD32-B22E6041D8F5}] => (Allow) C:\Steam\bin\steamwebhelper.exe => Нет файла
FirewallRules: [{CD1BEA26-0C43-4D2A-A8E4-D6E392A270E3}] => (Allow) C:\Steam\bin\steamwebhelper.exe => Нет файла
FirewallRules: [{A3A5B6B6-226F-4502-9027-32506AFB62C5}] => (Allow) C:\Steam\steamapps\common\War Thunder\launcher.exe => Нет файла
FirewallRules: [{7C805792-B1A2-45F8-ABE9-41D221BA5F93}] => (Allow) C:\Steam\steamapps\common\War Thunder\launcher.exe => Нет файла
FirewallRules: [TCP Query User{463D4AE7-CE43-434B-86A4-9A4C757A0CDA}C:\steam\steamapps\common\war thunder\aces.exe] => (Allow) C:\steam\steamapps\common\war thunder\aces.exe => Нет файла
FirewallRules: [UDP Query User{5D486AAD-EE4B-4AD9-85D1-DF21AF6E5556}C:\steam\steamapps\common\war thunder\aces.exe] => (Allow) C:\steam\steamapps\common\war thunder\aces.exe => Нет файла
FirewallRules: [{0CDB1BF3-49D5-49B1-BF69-E958F2CB4BE2}] => (Allow) C:\Users\Фарида\AppData\Local\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{362BDEF7-2D68-48EF-9BDD-94388B18FD36}] => (Allow) C:\Users\Фарида\AppData\Local\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [TCP Query User{D3DEFC2E-E483-4317-AACF-4CBD64CF523F}C:\games\counter-strike global offensive\csgo.exe] => (Allow) C:\games\counter-strike global offensive\csgo.exe => Нет файла
FirewallRules: [UDP Query User{19CE4CC4-28CC-4E0C-8016-5D64710B33C7}C:\games\counter-strike global offensive\csgo.exe] => (Allow) C:\games\counter-strike global offensive\csgo.exe => Нет файла
FirewallRules: [{8CC021E2-B85B-49A1-8139-56FD78DFC2F5}] => (Allow) C:\Users\Фарида\AppData\Local\Chromium\Application\chrome.exe => Нет файла
FirewallRules: [{0E0A18BB-9DA6-4DD3-89FF-F83F03C02CAA}] => (Allow) C:\Steam\steamapps\common\Metal War Online Retribution\MWOLauncher.exe => Нет файла
FirewallRules: [{73A9CE4A-4382-4103-AA8B-16705ADA0FAE}] => (Allow) C:\Steam\steamapps\common\Metal War Online Retribution\MWOLauncher.exe => Нет файла
FirewallRules: [{C2C5A525-8FE2-4B1F-98DE-0FC6DC2981F7}] => (Allow) C:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{EAF9E2DA-8115-42A5-AFF1-C3BD56BA478F}] => (Allow) C:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{FE82B64E-2C4D-407D-978B-DA1BFEDD3949}] => (Allow) C:\Steam\steamapps\common\Counter-Strike Source\hl2.exe => Нет файла
FirewallRules: [{322EEC2D-010D-484F-B212-C3E9DB00835D}] => (Allow) C:\Steam\steamapps\common\Counter-Strike Source\hl2.exe => Нет файла
FirewallRules: [TCP Query User{CED1B76E-E738-4F0A-A121-3DF092B1CDA3}C:\games\world_of_tanks\worldoftanks.exe] => (Block) C:\games\world_of_tanks\worldoftanks.exe => Нет файла
FirewallRules: [UDP Query User{CBF8F552-E12E-4572-AE3D-1282E4ECCFB8}C:\games\world_of_tanks\worldoftanks.exe] => (Block) C:\games\world_of_tanks\worldoftanks.exe => Нет файла
FirewallRules: [TCP Query User{38DAF54D-053A-4849-9D59-6A1B257B490D}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Block) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe => Нет файла
FirewallRules: [UDP Query User{DF2C4877-E83E-441D-BC92-134C6CA9C084}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Block) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe => Нет файла
CMD: sfc /scannow
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Деинсталлируйте предустановленные программы, которыми наверняка не пользуетесь:
Cisco EAP-FAST Module
Cisco LEAP Module
Cisco PEAP Module

Эти программы тоже удалите:
Follow Style
Unity Web Player

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Фанис]

Добрый день!
Follow Style нашел в "программах и компонентах" , но не удаляется
Unity Web Player "программах и компонентах" не присутствует-его тоже не далось удалить

[Vvvyg]

Удалите принудительно, с помощью Geek Uninstaller Free.
application extension version тоже удалите.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Удалите и обновите приложения:

7-Zip 9.20 (x64 edition) v.9.20.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Zoom v.4.6 Внимание! Скачать обновления
Telegram Desktop version 3.0.1 v.3.0.1 Внимание! Скачать обновления
Skype™ 7.33 v.7.33.105 Внимание! Скачать обновления
iTunes v.12.9.4.102 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
Adobe Shockwave Player 12.0 v.12.0.4.144 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
swMSM v.12.0.0.1 << Скрыта Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Google Chrome v.96.0.4664.110 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^

Думаю, улучшения в быстродействии некоторые будут, но не принципиальные

Процессор: Intel(R) Core(TM) i3-4005U CPU @ 1.70GHz
Процент используемой памяти: 80%
Общий объём физической RAM: 4027.84 MB
Доступно физической RAM: 769.16 MB

Слабый процессор, памяти мало для современных приложений, даже браузеров.

[Фанис]

Спасибо за то что как слепого котенка провели ко светлому будущему)) Ноут по сравнению с тем что был ранее реально ожил и уже хочется на нем что-то делать , а раньше я его даже не включал.
GeekUninstaller очень помог и понравился!
swMSN v.12.0.0.1 это программу целиком не пропечаталась похоже я такую не обнаружил.
Нужно ли было деинсталлировать Adobe Acrobat Reader? я ее не трогал.
FRST exe деинсталлировал

[Vvvyg]

Нужно ли было деинсталлировать Adobe Acrobat Reader? я ее не трогал.

У Вас Adobe Acrobat Reader DC, актуальная, обновляемая программа, как раз его замена.

[Фанис]

HijackThis появились новые пункты 05,07,017??
опять какое то раздумье у ноута появилось

[Vvvyg]

Ничего подозрительного, полагаю, пора завершать.

[Фанис]

Хорошо. Спасибо!