Возможно скрытые майнеры, сильно тормозит

@Sh_servise · Регистрация: 19.03.2020

Author24 — интернет-сервис помощи студентам

Возможно скрытые майнеры, сильно тормозит при работе щас два антивируса установлено касперский фри и аваст, аваст планирую удалить.

@Sandor · 06.07.2020, 16:20

Здравствуйте!

Сообщение от Sh_servise

аваст планирую удалить

После удаления пройдитесь соотв. утилитой:
Чистка системы после некорректного удаления антивируса

Соберите свежий CollectionLog (во время сбора лога, как и предлагается, закройте все не используемые в этот момент программы, в т.ч. \\admin\общая\consultant\cons.exe)

@Sh_servise · 07.07.2020, 08:20 **[ТС]**

Выполнено

@Sandor · 07.07.2020, 08:26

Внимание! Рекомендации написаны специально для пользователя Sh_servise. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Пофиксите в HijackThis следующие строчки:

Код

O4 - MSConfig\startupreg: Browser Manager [command] = C:\Users\Eko2\AppData\Local\Yandex\BrowserManager\MBLauncher.exe (HKCU) (2020/02/06) (file missing)
O4 - MSConfig\startupreg: MailRuUpdater [command] = C:\Users\Eko2\AppData\Local\Mail.Ru\MailRuUpdater.exe (HKCU) (2020/02/06) (file missing)
O4 - MSConfig\startupreg: mrupdsrv [command] = C:\Users\Eko2\AppData\Local\Mail.Ru\Update Service\mrupdsrv.exe --u (HKCU) (2020/02/06) (file missing)
O22 - Task: MailRuUpdater - C:\Users\Eko2\AppData\Local\Mail.Ru\MailRuUpdater.exe --check (file missing)

Подготовьте и прикрепите лог сканирования AdwCleaner.

@Sh_servise · 07.07.2020, 10:50 **[ТС]**

Выполнил

@Sandor · 07.07.2020, 10:52

1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Информационная панель нажмите Запустить проверку.
По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.
(Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,081
	06.07.2020, 16:20	2
	Здравствуйте! Сообщение от Sh_servise аваст планирую удалить После удаления пройдитесь соотв. утилитой: Чистка системы после некорректного удаления антивируса Соберите свежий CollectionLog (во время сбора лога, как и предлагается, закройте все не используемые в этот момент программы, в т.ч. \\admin\общая\consultant\cons.exe) 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,081
	07.07.2020, 08:26	4
	Внимание! Рекомендации написаны специально для пользователя Sh_servise. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Пофиксите в HijackThis следующие строчки: Код O4 - MSConfig\startupreg: Browser Manager [command] = C:\Users\Eko2\AppData\Local\Yandex\BrowserManager\MBLauncher.exe (HKCU) (2020/02/06) (file missing) O4 - MSConfig\startupreg: MailRuUpdater [command] = C:\Users\Eko2\AppData\Local\Mail.Ru\MailRuUpdater.exe (HKCU) (2020/02/06) (file missing) O4 - MSConfig\startupreg: mrupdsrv [command] = C:\Users\Eko2\AppData\Local\Mail.Ru\Update Service\mrupdsrv.exe --u (HKCU) (2020/02/06) (file missing) O22 - Task: MailRuUpdater - C:\Users\Eko2\AppData\Local\Mail.Ru\MailRuUpdater.exe --check (file missing) Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,081
	07.07.2020, 10:52	6
	1. Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению: Сбросить политики IE Сбросить политики Chrome В меню Информационная панель нажмите Запустить проверку. По окончании нажмите кнопку Карантин и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению. (Обратите внимание - C и S - это разные буквы). Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0