Браузер тормозит работу ноутбука

@geffen · Регистрация: 05.10.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте. На ноутбуке на Google Chrome после установки левого exe-файла поселился какой-то вирус или вредоносная программа, из-за которой постоянно в браузере выскакивает реклама и браузер тормозит работу ноутбука. Попытка самому очистить браузер и компьютер ни к чему не привела. Помогите, пожалуйста. Логи прилагаю.

@Sandor · 08.10.2015, 09:37

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя geffen. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\video saver\ieef\odnjt7mgih.exe');
 TerminateProcessByName('c:\program files\video saver\svc\localserver.exe');
 TerminateProcessByName('c:\program files\video saver\svc\service.exe');
 StopService('VideoSaverSvc');
 QuarantineFile('C:\Program Files\Video Saver\GbKmRNa.exe.exe','');
 QuarantineFile('C:\Documents and Settings\Ксюха\Local Settings\Application Data\SystemDir\nethost.exe','');
 QuarantineFile('C:\Program Files\Video Saver\IEEF\x_h4BXncZQ.dll','');
 QuarantineFile('C:\Program Files\Microsoft Data\install_addons.exe','');
 QuarantineFile('c:\program files\video saver\ieef\odnjt7mgih.exe','');
 QuarantineFile('c:\program files\video saver\svc\localserver.exe','');
 QuarantineFile('c:\program files\video saver\svc\service.exe', '');
 DeleteFile('c:\program files\video saver\svc\localserver.exe','32');
 DeleteFile('c:\program files\video saver\ieef\odnjt7mgih.exe','32');
 DeleteFile('C:\Program Files\Microsoft Data\install_addons.exe','32');
 DeleteFile('C:\Program Files\Video Saver\IEEF\x_h4BXncZQ.dll','32');
 DeleteFile('C:\Documents and Settings\Ксюха\Local Settings\Application Data\SystemDir\nethost.exe','32');
 DeleteFile('C:\Program Files\Video Saver\GbKmRNa.exe.exe','32');
 DeleteFile('c:\program files\video saver\svc\service.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "nethost task.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Video Saver.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Video Saver2.job" /F', 0, 15000, true);
 DeleteService('VideoSaverSvc');
 DelBHO('{631F9C5D-6307-4E32-BC0D-B1C3A0C064F3}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AIUpdateService');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','fypnipzxgg');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
Подготовьте лог сканирования AdwCleaner.

@geffen · 16.10.2015, 19:41 **[ТС]**

Файл quarantine.zip отправил. Прикрепляю лог сканирования.

@Sandor · 16.10.2015, 20:00

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

С ответом постарайтесь не затягивать.

@geffen · 16.10.2015, 23:18 **[ТС]**

Отчёт AdwCleaner[C1].

@geffen · 16.10.2015, 23:34 **[ТС]**

Отчёты.

@Sandor · 17.10.2015, 19:24

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
CHR HKU\S-1-5-21-1993962763-861567501-1644491937-1003\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR StartupUrls: Default -> "hxxp://demansi.ru/?utm_source=startpage03&utm_content=3a542a6c2ca6a4f7a6b6b3d6ac639f10"
OPR Extension: (Video Saver) - C:\Documents and Settings\Ксюха\Application Data\Opera Software\Opera Stable\Extensions\pdfmhakmnmnlelkmmjjhohokbnlffmam [2015-04-25]
OPR Extension: (NetFilterPRO) - C:\Documents and Settings\Ксюха\Application Data\Opera Software\Opera Stable\Extensions\plmlpbcjkpppncefeoongifnpinjmegf [2015-04-25]
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Хром у Вас - тестовая версия. Удалите, скачайте актуальную и установите.

Сообщите что с проблемой.

@geffen · 19.10.2015, 11:45 **[ТС]**

Fixlog.txt

@Sandor · 19.10.2015, 12:17

Сообщение от Sandor

Сообщите что с проблемой.

???

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	16.10.2015, 20:00	4
	Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Затем: Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. С ответом постарайтесь не затягивать. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	17.10.2015, 19:24	7
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Код start CreateRestorePoint: CHR HKU\S-1-5-21-1993962763-861567501-1644491937-1003\SOFTWARE\Policies\Google: Restriction <======= ATTENTION CHR StartupUrls: Default -> "hxxp://demansi.ru/?utm_source=startpage03&utm_content=3a542a6c2ca6a4f7a6b6b3d6ac639f10" OPR Extension: (Video Saver) - C:\Documents and Settings\Ксюха\Application Data\Opera Software\Opera Stable\Extensions\pdfmhakmnmnlelkmmjjhohokbnlffmam [2015-04-25] OPR Extension: (NetFilterPRO) - C:\Documents and Settings\Ксюха\Application Data\Opera Software\Opera Stable\Extensions\plmlpbcjkpppncefeoongifnpinjmegf [2015-04-25] EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Хром у Вас - тестовая версия. Удалите, скачайте актуальную и установите. Сообщите что с проблемой. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	19.10.2015, 12:17	9
	Сообщение от Sandor Сообщите что с проблемой. ??? 0