Помогите вылечить компьютер

[Танечка]

Помогите вылечить компьютер

Помогите вылечить компьютер. Сама не могу, хотя чего только не пробовала. Зависает, открывает разные страницы, тормозит в конце концов. Работать на нем невозможно, а жизненно необходимо
Работала и с утилитой Касперского и от доктора ... Антивирусник тоже не показывает проблемы, но они есть

 

[IronArgument]

Выполняйте http://www.tehnari.ru/f35/t113762/

 

[Танечка]

первую очередь сделала, прикрепляю

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\FILTERSTART\FILTERSTART.EXE
delall %SystemDrive%\PROGRAM FILES\SCREENUP\FUTURE_HELPER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\RIGHTCHOSE\REGCHECK.VBS
del %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\RIGHTCHOSE\REGCHECK.VBS

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.22.1_0\СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU
deldirex %SystemDrive%\ADWCLEANER\QUARANTINE\C\PROGRAM FILES\MOBOGENIE

deldirex %SystemDrive%\ADWCLEANER\QUARANTINE\C\PROGRAM FILES\SKINAPP

delref HTTP:\\IMATIRO.RU\?UTM_SOURCE=STARTLINK03&UTM_CONTENT=8E28C44C896D25FE988428402C272A9F&UTM_TERM=6CC0AC2560E9AF7D5C7834F86D8B91EF&UTM_D=20161101
; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; Java(TM) 6 Update 4
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[Танечка]

выполняем скрипт в uVS

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

я все сделала. Компьютер стал работать быстрее, но все же проблема еще есть. Пусть реже, но открываются левые страницы

 

[safety]

логи всех проверок добавляем на форум.
иначе начинаешь гадать, сделали вы проверку в малваребайт или нет.

 

[Танечка]

логи всех проверок добавляем на форум.
иначе начинаешь гадать, сделали вы проверку в малваребайт или нет.

я вроде бы все сделала, компьютер перегрузился, но лог сохранить не смогла, нигде не видела такой возможности, хотя вроде все делала по инструкции

 

[safety]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Танечка]

далее,
3.сделайте проверку в АдвКлинере

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

прикрепляю результаты

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

FF Extension: (No Name) - C:\Users\Информатика\AppData\Roaming\Mozilla\Firefox\Profiles\0ipqupq3.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
CHR DefaultSearchURL: Default -> hxxp://go-search.ru/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> gosearch
Task: {48925A37-9AD2-459A-9213-4BCCD1C5D587} - \PowerMonitor -> No File <==== ATTENTION
EmptyTemp:
Reboot:

 

[Танечка]

6.
[/CODE]

все сделала, компьютер правда тормозить стал меньше, но если чуть задерживаешь мышь на каком-то объекте, тут же открывается новая вкладка с "Вулканом"

 

[safety]

нужен Fixlog.txt

 

[Танечка]

нужен Fixlog.txt

Где должен был сохраниться этот файл? Или мне надо было самой его сохранять. Все что нашла сохраненное в это время, это следующий файл
Может быть я что-то опять сделала не так?
И еще сразу после выполнения компьютер перезагрузился

 

[safety]

fixlog.txt создается в той же папке, откуда вы запускаете FRST

+
добавьте новый образ автозапуска, раз проблема не решена.

 

[Танечка]

fixlog.txt создается в той же папке, откуда вы запускаете FRST

я делаю лог по этой инструкции, но данный файл не появляется. Я сделала скрин того, что появляется в папке
http://www.tehnari.ru/f150/t245622/
Образ автозапуска добавляю

 

[safety]

раз лог не появляется, значит вы не выполнили скрипт в FRST из сообщения 10.

 

[safety]

по образу uVS

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\E10SROLLOUT@MOZILLA.ORG.XPI
delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\FIREFOX@GETPOCKET.COM.XPI
delall %SystemDrive%\USERS\À˜À½Ñ„À½Ñ€À£À°Ñ‚À¨ÀªÀ°\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\0IPQUPQ3.DEFAULT\SEARCHPLUGINS\GOSEARCH.XML
delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\LOOP@MOZILLA.ORG.XPI
delall %SystemDrive%\USERS\À˜À½Ñ„À½Ñ€À£À°Ñ‚À¨ÀªÀ°\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\0IPQUPQ3.DEFAULT\SEARCHPLUGINS\MAILRU.XML
delref %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EEDHMGDNPDDPDOFNPFLNIAJPDHDKFAMK\99.1\IMAGECENTER FOR GOOGLE CHROME
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------

 

[Танечка]

раз лог не появляется, значит вы не выполнили скрипт в FRST из сообщения 10.

делала все как было написано, но... хотя может что-то и сделала не так.
проверила автозапуск, вроде бы страница с сайтом не открывается, но может выскочить окно с рекламой, пусть не так часто, но все же есть такое

 

[safety]

хорошо,
1. добавьте все логи выполнения скриптов uVS.
это файлы с названием дата_времяlog.txt
они должны быть в папке, откуда вы запускаете uVS

2. сделайте новую проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Танечка]

сделайте новую проверку в FRST

для этого надо каждый раз скачивать заново FRST?

прикрепляю лог.
и еще до этого у меня папки ели открывались, точнее папка открывалась, а ее содержимое показывалось не сразу. Сейчас эта проблема исчезла