Подозреваю, что поселился вирус

[alexpar]

Подозреваю, что поселился вирус

Здравствуйте!
В последнее время стал замечать регулярное подтормаживание на компьютере. Часто ооочень медленно открываются папки, ещё медленнее запускаются программы. Также отмечу, что временами поджирается оперативная память, хотя вроде как явных её пожирателей не обнаруживается.

Помогите пожалуйста полечить компьютер.

К сообщению прикладываю полученные логи из программ uVS и AVZ - выбирайте что вам удобнее.

Заранее большое Вам СПАСИБО!

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://SEARCH.BABYLON.COM/?AFFID=110819&BABSRC=NT_SS&MNTRID=02F3CADA00000000000018F46A1377D1
delref HTTP://SEARCH.BABYLON.COM/?Q={SEARCHTERMS}&AFFID=110819&BABSRC=SP_SS&MNTRID=02F3CADA00000000000018F46A1377D1
delall %SystemDrive%\USERS\ALX\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\IJVXGGE5.DEFAULT\EXTENSIONS\SPECIALSAVINGS@SPECIALSAVINGS.COM\INSTALL.RDF
delall %SystemDrive%\USERS\ALX\APPDATA\ROAMING\MOZILLA\EXTENSIONS\STATUSWINKS@STATUSWINKS\INSTALL.RDF
delref %SystemDrive%\USERS\ALX\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FHEOGGKFDFCHFPHCEEIFDBEPAOOICAHO\4.0.0.0_0\SITEADVISOR
delref %SystemDrive%\USERS\ALX\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HGOJAAAIDDHMIIAKPEJIKLIJBALPCKIH\1.0.1.1_0\SMILEY BAR FOR FACEBOOK
delall %SystemDrive%\USERS\ALX\APPDATA\ROAMING\STATUSWINKS\STATUSWINKS.CRX
delref %SystemDrive%\USERS\ALX\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\27.0.1453.94\RESOURCES\WEB_STORE\STORE
delall %SystemDrive%\USERS\ALX\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\IJVXGGE5.DEFAULT\EXTENSIONS\FIREBUG@SOFTWARE.JOEHEWITT.COM.XPI
regt 27
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[alexpar]

Большое спасибо, что откликнулись!
Выполнил скрипт.
Просканировал Malwarebytes.
Вот лог.

 

[Гризлик]

Вот это оставьте

Файлы: 34
PUP.Optional.PCPerformer, C:\Windows\System32\roboot64.exe, , [7d14170af8a2ba7c964b150c649c56aa],

. А остальное удалите.

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[alexpar]

Выполнил.
Прикрепил логи программы Farbar.

 

[Гризлик]

Скопируйте код ниже в Блокнот

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-4181792569-4104153627-2540693182-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.mail.ru/cnt/8179
hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0419&m=aspire_5745g&r=27360411a426l0443z145v47n13287
SearchScopes: HKU\S-1-5-21-4181792569-4104153627-2540693182-1001 -> {E88E0043-C9D4-4e33-8555-FEE4F5B63060} URL = hxxp://go.mail.ru/search?q={searchTerms}&utf8in=1&fr=ietb
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-4181792569-4104153627-2540693182-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKU\S-1-5-21-4181792569-4104153627-2540693182-1001 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-4181792569-4104153627-2540693182-1001 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} -  No File
FF Extension: YSlow - C:\Users\alx\AppData\Roaming\Mozilla\Firefox\Profiles\ijvxgge5.default\Extensions\yslow@yahoo-inc.com.xpi [2016-06-08]
CHR Plugin: (Native Client) - C:\Users\alx\AppData\Local\Google\Chrome\Application\51.0.2704.103\ppGoogleNaClPluginChrome.dll => No File
CHR Extension: (SiteAdvisor) - C:\Users\alx\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2016-07-08]
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

 

[alexpar]

Готово.
Прикладываю логи из Farbar после выполнения fix скрипта.

 

[Гризлик]

Ну вроде все удалилось. Что с проблемой?

 

[alexpar]

Да проблемы как не бывало!
Компьютер просто как самолёт летает!
Всё мгновенно открывается и закрывается! И Интернет даже заработал быстро!

Я хочу сказать!
То, что вы делаете, заслуживает огромной похвалы!
От всей души Вам благодарен за помощь!
Большое человеческое СПАСИБО!

 

[Гризлик]

Всегда Пожалуйста