Проверьте лог, пожалуйста

[Васильман]

Проверьте лог, пожалуйста

Тормозят браузеры,страницы практически не открываются,вирусы удалял,браузеры менял,открывается шустро только ютуб,лог прилагаю

 

[Васильман]

ну пожалуйста

 

[Vvvyg]

Удалите программу WebSecurity Extension version 16.40.

Скачайте актуальную версию UVS по ссылке из инструкции, образ сделан версией чуть не 5-летней давности.

 

[Васильман]

Всё сделал

 

[Vvvyg]

Выполните скрипт в uVS:

Компьютер перезагрузится.

Скачайте программу AdwCleaner отсюда или с зеркала, сохраните на Рабочий стол.
Запустите утилиту и нажмите кнопку "Сканировать" ("Scan").
После завершения сканирования лог будет автоматически сохранен в папке C:\AdwCleaner\Logs с именем AdwCleaner[Sxx].txt (xx - цифры, начинается с 00)
Прикрепите этот отчет к своему сообщению.

 

[Васильман]

А какой скрипт выполнить,где он?

 

[Васильман]

Качаю AdwClieaner

 

[Vvvyg]

Скрипт, остался в буфере обмена

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJGGBJBMNFMIPGCANIDAMJFPECHDEEKOI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHPCGHCDJNEHPKDECAFLPEDHKLIMNEJIA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJCGOMKANPKPBLOKEBECKNHAHGKCMOO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ВАСЯ\APPDATA\LOCAL\CHROMIUM\APPLICATION\CHROME.EXE
apply
deltmp
restart

 

[Васильман]

проверил adw вот отчёт,но неделю назад я сканировал adw и найдя много чего просто удалил всё к чертям

 

[Vvvyg]

Сделайте лог Farbar Recovery Scan Tool.

 

[Васильман]

Всё сделал

 

[Vvvyg]

Да и нет ничего вредоносного, похоже, проблемы с интернетом. Чистим мусор.

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
AppInit_DLLs:  => No File
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-1519250558-24419514-2355332810-1000\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {19BF09EE-01C6-4212-ABE4-DF235E1246A8} - \2d0e2975-42e4-4ce5-afe6-c06d3bcd4617-11 -> No File <==== ATTENTION
Task: {5540D394-E695-4AC5-83BD-EF56D4041934} - \2d0e2975-42e4-4ce5-afe6-c06d3bcd4617-4 -> No File <==== ATTENTION
Task: {56A4E45F-9F45-449A-B93A-68BAB1627DF2} - \2d0e2975-42e4-4ce5-afe6-c06d3bcd4617-5 -> No File <==== ATTENTION
Task: {5BC3E84E-2E95-405F-9147-0E1923E728AE} - \2d0e2975-42e4-4ce5-afe6-c06d3bcd4617-6 -> No File <==== ATTENTION
Task: {6921FE1C-E40E-4EDF-9AD8-5999C728721C} - \2d0e2975-42e4-4ce5-afe6-c06d3bcd4617-7 -> No File <==== ATTENTION
Task: {75B72BF9-8262-4C27-BD6C-9EEA69504EF0} - \Antivirus Emergency Update -> No File <==== ATTENTION
Task: {B26801EF-9503-4A99-82EA-B8368711DE35} - \2d0e2975-42e4-4ce5-afe6-c06d3bcd4617-1 -> No File <==== ATTENTION
Task: {E19AD7A6-505C-43E5-BD35-C912318CE035} - \Opera scheduled Autoupdate 1399059596 -> No File <==== ATTENTION
Task: {EF5E097C-496F-411B-939C-8FAE255850B9} - \Steam_x64-S-2-106-91 -> No File <==== ATTENTION
Task: {607EEBC9-6738-4086-A8CF-34B58094896D} - \fomana\{1E245313-0C4F-1E79-C14A-663056E8DE1B} -> No File <==== ATTENTION
S2 fastuserswitchingcompatibility; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 fastuserswitchingcompatibility; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
2020-03-28 21:18 - 2020-03-28 21:18 - 000000000 ____D C:\ProgramData\ByteFence
2020-03-20 06:43 - 2014-07-30 23:24 - 000000000 ____D C:\Users\Вася\AppData\Roaming\IObit
2020-03-20 06:43 - 2014-07-30 23:24 - 000000000 ____D C:\ProgramData\IObit
2020-03-12 20:21 - 2015-06-06 21:09 - 000000000 ____D C:\ProgramData\boost_interprocess
Shortcut: C:\Users\Вася\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk -> C:\Users\Вася\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe (No File) <==== Cyrillic
FirewallRules: [{6C4E96F2-5AC7-482A-A1B4-E0DE7ACFF794}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\nmrih\sdk\hl2.exe No File
FirewallRules: [{D1F3B95D-D98F-42D8-A8FC-846375447277}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\nmrih\sdk\hl2.exe No File
FirewallRules: [{B03071BB-BC22-4C7F-97A3-06959EAFFEEB}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe No File
FirewallRules: [{5D914C01-C3FF-4310-A089-A3816BE03497}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe No File
FirewallRules: [TCP Query User{45B71248-D0C8-4D02-9D4F-303FF5EE3A92}C:\counter-strike 1.6\hl.exe] => (Block) C:\counter-strike 1.6\hl.exe No File
FirewallRules: [UDP Query User{D6ABEF17-8D54-482F-A781-E555BD811116}C:\counter-strike 1.6\hl.exe] => (Block) C:\counter-strike 1.6\hl.exe No File
FirewallRules: [{C8E97ED6-A13D-4EFC-9182-646DFD566EB8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe No File
FirewallRules: [{C93F8627-6DC1-49DA-8D2C-9B67741E677A}] => (Block) LPort=445
FirewallRules: [{1C9F81D4-D2A5-46B0-B5CB-D3C80BA1B887}] => (Block) LPort=445
FirewallRules: [{78FD9A1F-40CF-452B-A9C8-A8D65304E611}] => (Block) LPort=445
FirewallRules: [{06A50356-59EB-4FB1-9670-E11D44F5EB6A}] => (Block) LPort=445
FirewallRules: [{456E9982-4524-42A4-A70D-35CC9B5C98C9}] => (Block) LPort=445
FirewallRules: [{FFD46BE1-069E-45A3-8960-D36812BCDE51}] => (Block) LPort=137
FirewallRules: [{06903FFF-5580-4F52-9D0B-713941600E36}] => (Block) LPort=137
FirewallRules: [{F1BC3460-82E4-4D94-8C3C-D4F6E4027A01}] => (Block) LPort=138
FirewallRules: [{D243396B-EDC8-4B6D-BD31-4D84B136511F}] => (Block) LPort=138
FirewallRules: [{290850F0-C5AE-4796-ABF3-CD7E2B0113E1}] => (Block) LPort=139
FirewallRules: [{B6A48033-12A2-4367-BB0A-B8041AF288BC}] => (Allow) LPort=3333
FirewallRules: [{2D5FEDA2-9B9A-47E6-861E-0421CACF26E4}] => (Block) LPort=139
FirewallRules: [{95CCC7FB-6BE9-4FA4-BD92-437522C7F210}] => (Allow) LPort=3333
FirewallRules: [{8D800261-9F7D-4FDD-B57F-49C2114A7B28}] => (Block) LPort=445
FirewallRules: [{3E57A3F9-7F3B-44C7-B674-6FC37A3EF397}] => (Block) LPort=137
FirewallRules: [{4D0EF930-1A94-4591-8D03-6E3ABC571BAB}] => (Block) LPort=445
FirewallRules: [{8A6A46FB-201E-4392-AF59-BCD9F0CFC856}] => (Block) LPort=137
FirewallRules: [{6E7115B4-9941-444C-A57B-49088EB9860B}] => (Block) LPort=137
FirewallRules: [{743E7C64-1BCC-436D-82E9-55F2F869E955}] => (Block) LPort=137
FirewallRules: [{8E4AAFA7-1E54-4027-8326-C280FB2ED059}] => (Block) LPort=138
FirewallRules: [{FB44B0E1-3ABF-4D71-8AE7-CB714E9532AC}] => (Block) LPort=138
FirewallRules: [{9DC5C12C-4418-45D7-B0A4-83B3E3E7BA74}] => (Block) LPort=139
FirewallRules: [{A79ECDEE-696D-4278-A271-EE009A4CA1D2}] => (Block) LPort=139
FirewallRules: [{25FB885F-8C61-4499-A583-E55F5A1DB670}] => (Block) LPort=445
FirewallRules: [{E9DF6768-BF0C-403D-A645-A758E42AEBD8}] => (Block) LPort=445
FirewallRules: [{CA496EBF-D44E-40FD-841C-29060C6AF7A9}] => (Block) LPort=137
FirewallRules: [{89D9AF56-053C-437A-B2D5-6668B92BB0AA}] => (Block) LPort=137
FirewallRules: [{95CB9AA2-9183-460C-AEE8-02B523698988}] => (Block) LPort=138
FirewallRules: [{C1888CAA-E82D-43B2-AAEF-CC33427D8D0B}] => (Block) LPort=138
FirewallRules: [{851FDD54-376D-4D33-A731-F3B08A7BAF6B}] => (Block) LPort=139
FirewallRules: [{D649C2B2-7959-46FE-9AF2-1A25D953E933}] => (Block) LPort=139
FirewallRules: [{906B853B-D47F-4950-A3F6-6D0DD71666DC}] => (Block) LPort=445
FirewallRules: [{BB540900-2C74-4B73-9546-7941927CF33A}] => (Block) LPort=445
FirewallRules: [TCP Query User{0C907916-BDE4-43AA-9F73-613AFDD06647}C:\counter-strike 1.6\hl.exe] => (Allow) C:\counter-strike 1.6\hl.exe No File
FirewallRules: [UDP Query User{32CFEACB-5A0C-49AF-9ADD-F784C776D447}C:\counter-strike 1.6\hl.exe] => (Allow) C:\counter-strike 1.6\hl.exe No File
FirewallRules: [{32BE66B5-76E5-4F72-864F-DCFF7DCB272E}] => (Allow) C:\Program Files (x86)\Opera\66.0.3515.72\opera.exe No File
FirewallRules: [{79820562-4C9D-42F6-B7CB-B02CFA26EE5B}] => (Allow) C:\Program Files (x86)\Opera\66.0.3515.103\opera.exe No File
FirewallRules: [{2C0D5071-074B-4EAD-BA18-EBCA0B6A147F}] => (Allow) C:\Users\Вася\AppData\Local\Chromium\Application\chrome.exe No File
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кеш и cookie в Opera: Настройки -> Безопасность -> Очистить историю посещений. Поставьте галочки "Файлы сookie и прочие данные сайтов", "Кэшированные изображения и файлы" и выберите "Уничтожить указанные элементы за следующий период:" "За последнюю неделю".

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

 

[Васильман]

Качаю SecurityCheck ,opera очистил

 

[Васильман]

Готово.....

 

[Васильман]

Проблема не решена,но спасибо что не отказали

 

[Vvvyg]

Значит, проблема не в вирусах.

Удалите программу HypeNet v.2014.05.05.231327 - это adware.

Установите хотя бы критические обновления системы:

HotFix KB3177467 Внимание! Скачать обновления
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4490628 Внимание! Скачать обновления
HotFix KB4512486 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4539602 Внимание! Скачать обновления

Важнейшие - KB4512486 и KB4012212, которые закрывают опаснейшие уязвимости, известные как BlueKeep и EternalBlue, используемые шифровальщиками, а также многими майнерами и троянами. А лучше установить все обновления, новых уже не будет:

color=red]Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз[/color]

Обновите, уязвимости Adobe Flash Player часто используются зловредами:

Adobe Flash Player 13 ActiveX v.13.0.0.206 Внимание! Скачать обновления
Adobe Flash Player 26 NPAPI v.26.0.0.151 Внимание! Скачать обновления
Adobe Flash Player 32 PPAPI v.32.0.0.321 Внимание! Скачать обновления

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

 

[Васильман]

Пытаюсь....

 

[Васильман]

HotFix KB4512486 не удалось установить,ошибка 0x800b0109 ,не смог её решить,HotFix KB4012212 не сразу ,но установил,Adobe Flash Player обновил.

 

[Васильман]

По прежнему открывается быстро только ютуб и работает быстро,остальное либо не открывается совсем,либо очень долго,скорость скачивания была мах.70-80 кб минимум 0.5 кб.

 

[Васильман]

Качаю остальные обновления