Проверка в uVS

[Syash]

Проверка в uVS

Добрый день.
Система компьютера постоянно что-то грузит, появилось много процессов в диспетчере задач, процесс svchost стал занимать по 200-300мб, вместо 50-60мб как это было раньше. Прошелся dr.web, он ничего не нашел.
Логи uVS прилагаю.

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\PSMACHINE.DLL
addsgn 79132211B9E9317E0AA1AB59568E1205DAFFF47DC4EA942D892B2942AF292811E11BC39BF2995185E74C48538ADA1C719188BEF920D63B613DFCD9274CC7A9A2 64 Win32:DealPly-A [PUP]

zoo %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\DEALPLYLIVEONDEMAND.EXE
addsgn 1A24619A5583348CF42B254E3143FE8E7082AA7DFCF648938CA5407524C7330E6551CCE0305A2A4B24377DB48162A3A5235A280F505978D370B4DA2CF4C6622E 8 Adware.Shopper.363 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\DEALPLYLIVEBROKER.EXE
zoo %SystemDrive%\USERS\ALEXANDER\DOWNLOADS\GCFSCAPE185.EXE
addsgn A7679B1991AE1F245CE76E3821389B40F9627A627605F7F5233C3A544C7F8EB3CBA86AA8C1BDC380D47F6C56B4E9B6124D2B178D661AE544D1D5E42FA3F91217 34 Win32/InstallCore


hide %SystemDrive%\PROGRAM FILES (X86)\XVID\VIDCCLEANER.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\TUNEUP UTILITIES 2014\REGISTRYDEFRAG.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\WARCRAFT II BNE\W2BNNOCD.EXE
hide D:\PROGRAM FILES (X86)\DIRECT MIDI TO MP3 CONVERTER\MIDITOMP3.EXE
hide %SystemDrive%\USERS\ALEXANDER\DOWNLOADS\GCFSCAPE185.EXE
;------------------------autoscript---------------------------

chklst
delvir

setdns VMware Network Adapter VMnet8\4\{02472BEC-DB71-4383-9B5F-251CB9B8580E}\8.8.8.8,8.8.4.4
setdns VirtualBox Host-Only Network\4\{A5E98389-DD3E-432D-BDB5-5996DB330402}\8.8.8.8,8.8.4.4
setdns VMware Network Adapter VMnet1\4\{C3B4E852-066F-4483-883D-B345A801F45A}\8.8.8.8,8.8.4.4
deldirex %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE

delref (X86)\DEALPLY\DEALPLYUPDATE.EXE

deldirex %SystemDrive%\USERS\ALEXANDER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0

delref %SystemDrive%\USERS\ALEXANDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\SL2EKPXK.DEFAULT\EXTENSIONS\JID1-4P0KOHSJXU1QGG@JETPACK\INSTALL.RDF

delref %SystemDrive%\USERS\ALEXANDER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.2_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\ALEXANDER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\4.0.5_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\QWE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EJNMNHKGIPHCAEEFBAOOCONKCEEHICFI\3.5.0.0_0\DEALPLY  SHOPPING

delref %SystemDrive%\USERS\QWE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\4.0.5_0\ПОИСК MAIL.RU

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=0C50ED953483A3C9DB153134EEFA3506&TEXT={SEARCHTERMS}

del %SystemDrive%\PROGRAM FILES (X86)\OPERA\LAUNCHER.BAT

delref HTTP:\\WWW.YOURSEARCHING.COM\?TYPE=SC&TS=1456259930&Z=561990CCD490878F9AFE597G0ZAWEQ6O7W6T3T4C4E&FROM=ITR&UID=WDCXWD20EARX-00PASB0_WD-WCAZAH29647696476

deldirex %SystemDrive%\PROGRAM FILES (X86)\DEALPLY

regt 27
regt 28
regt 29
; Java(TM) 6 Update 30 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416030FF} /quiet
; Pandora Service
exec  C:\Program Files (x86)\PANDORA.TV\PanService\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[Syash]

Спасибо за оперативный ответ, процессов в диспетчере всё еще много, но система работает более плавно.
Прилагаю лог сканирования Malwarebytes

 

[safety]

хорошо,
по логу мбам:

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Syash]

После перезагрузки компьютера программой Malwarebyte грузился он очень долго, особенно рабочий стол (минуту).
АдвКлинером прошелся, перезагрузил.
Прошелся FRST, вот логи

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939 [114]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A1EDB939 [114]
MSCONFIG\Services: dealplylive => 2
MSCONFIG\Services: dealplylivem => 3
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (No Name) - C:\Users\Alexander\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgcifljfapbhgiehkjlckfjmgeojijcb [2016-05-06]
CHR Extension: (No Name) - C:\Users\Alexander\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek [2016-05-06]
EmptyTemp:
Reboot:

 

[Syash]

Прилагаю log

 

[safety]

Syash,
если проблемы решены,
далее,
http://www.tehnari.ru/f150/t83677/

 

[Syash]

Спасибо за помощь, только сейчас выполнил проверку уязвимостей в AVZ, так как сдавал экзамены.
Так же сделал chkdsk, так как при загрузке было предложено.
Из проблем осталось:
1) Большое количество процессов, особенно появление множества svchost, больший из них занимает до 150,000 КБ.
2) Медленная загрузка системы