Очень медленно работает компьютер и интернет, подозрение на вирус

@Ksan01 · Регистрация: 29.10.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте, очень медленно работает компьютер и интернет, иногда грузит страницы по 5-10 минут, хотя на других устройствах интернет работает отлично, подозрение на вирус, помогите

@Sandor · 30.10.2015, 13:37

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Ksan01. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Advanced SystemCare 8

2. Подготовьте лог сканирования AdwCleaner.

Добавлено через 27 секунд
p.s. Перепаковывать лог было не обязательно))

@Ksan01 · 30.10.2015, 14:34 **[ТС]**

Спасибо за помощь, программу удалила, лог сканирования подготовила

@Sandor · 30.10.2015, 14:39

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Ksan01 · 30.10.2015, 15:48 **[ТС]**

Все сделала!

@Sandor · 30.10.2015, 16:01

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
CHR HKU\S-1-5-21-3921065476-2395554735-580371445-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF NewTab: yafd:tabs
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/","hxxp://www.sweet-page.com/?type=hp&ts=1435052598&z=850ed304d82e70bb00a4592g6z0cbwde5w3ofz9w4t&from=cor&uid=WDCXWD5000BPVT-24HXZT3_WD-WX41A91V0540V0540"
2015-10-25 12:09 - 2015-10-25 12:09 - 00000000 ____D C:\Users\Все пользователи\ProductData
2015-10-25 12:09 - 2015-10-25 12:09 - 00000000 ____D C:\ProgramData\ProductData
2015-10-25 12:08 - 2015-10-25 12:23 - 00000000 ____D C:\Users\Ksenia\AppData\LocalLow\IObit
2015-10-25 12:08 - 2015-10-25 12:08 - 00000000 ____D C:\windows\Tasks\ImCleanDisabled
2015-10-25 12:02 - 2015-10-25 12:03 - 00000000 ____D C:\Users\Ksenia\Downloads\Advanced SystemCare Pro 8.4.0.811 RePack by D!akov
2015-10-25 12:01 - 2015-10-25 12:01 - 00011934 _____ C:\Users\Ksenia\Downloads\[NNM-Club.me]_Advanced SystemCare Pro 8.4.0.811 RePack by D!akov.torrent
2015-10-25 12:35 - 2015-02-21 16:08 - 00000000 ____D C:\Users\Все пользователи\IObit
2015-10-25 12:35 - 2015-02-21 16:08 - 00000000 ____D C:\ProgramData\IObit
Task: {5A9C79CA-04B4-41C3-8295-F26082297F7F} - System32\Tasks\{D0FB9077-46A2-4DD3-8179-71D35D0842DB} => c:\users\ksenia\appdata\local\amigo\application\amigo.exe
AlternateDataStreams: C:\Users\Ksenia\Local Settings:wa
AlternateDataStreams: C:\Users\Ksenia\AppData\Local:wa
AlternateDataStreams: C:\Users\Ksenia\AppData\Local\Application Data:wa
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@Ksan01 · 30.10.2015, 16:25 **[ТС]**

Спасибо большое за помощь! Все стало работать значительно быстрее! Лог сделала.

@Sandor · 30.10.2015, 16:28

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

2.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Ksan01 · 30.10.2015, 16:39 **[ТС]**

Все сделала!

@Sandor · 30.10.2015, 16:46

Malwarebytes Anti-Malware можно деинсталлировать.

--------------------------- [ OtherUtilities ] ----------------------------
Picasa 3 v.3.9 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.7 v.7.7.103 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.0.0.10 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 18 NPAPI v.18.0.0.203 Внимание! Скачать обновления
Adobe Reader XI (11.0.10) v.11.0.10 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 40.0.3 (x86 ru) v.40.0.3 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Opera Stable 31.0.1889.99 v.31.0.1889.99 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Yandex v.15.9.2403.3043 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
---------------------------- [ UnwantedApps ] -----------------------------
Trojan Killer v.2.2.3.7 Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Ticno Downloader v.1.0.0.132 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Skype Click to Call v.7.5.0.9082 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	30.10.2015, 13:37	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Ksan01. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Через Панель управления - Удаление программ - удалите нежелательное ПО: Advanced SystemCare 8 2. Подготовьте лог сканирования AdwCleaner. Добавлено через 27 секунд p.s. Перепаковывать лог было не обязательно)) 1

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	30.10.2015, 14:39	4
	Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Затем: Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	30.10.2015, 16:28	8
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. 2. Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	30.10.2015, 16:46	10
	Malwarebytes Anti-Malware можно деинсталлировать. --------------------------- [ OtherUtilities ] ---------------------------- Picasa 3 v.3.9 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ IM ] ---------------------------------- Skype™ 7.7 v.7.7.103 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AppleProduction ] --------------------------- Bonjour v.3.0.0.10 Внимание! Скачать обновления --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 18 NPAPI v.18.0.0.203 Внимание! Скачать обновления Adobe Reader XI (11.0.10) v.11.0.10 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - Проверить обновления!^ ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox 40.0.3 (x86 ru) v.40.0.3 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Opera Stable 31.0.1889.99 v.31.0.1889.99 Внимание! Скачать обновления ^Проверьте обновления через меню О программе!^ Yandex v.15.9.2403.3043 Внимание! Скачать обновления ^Проверьте обновления через меню Дополнительно - О браузере Yandex!^ ---------------------------- [ UnwantedApps ] ----------------------------- Trojan Killer v.2.2.3.7 Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Ticno Downloader v.1.0.0.132 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Skype Click to Call v.7.5.0.9082 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Прочтите и выполните Рекомендации после удаления вредоносного ПО 0