Снова прошу помощи

[Танечка]

Снова прошу помощи

помогите долечить компьютер. Сильно тормозит, невозможно работать.

 

[safety]

вопрос: Microsoft Essentials у вас в рабочем состоянии? базы обновляются?
+
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\FUPDATE\FUPDATE.EXE
addsgn 1A26739A5583CC8CF42B5194B849530570011000CCF21E2E0E3202BA3C51304C571DA95B68BDA3B5D47FDDC6CDD017A7BFDBE8BE99167C7DA03B8027ECCEA192 8 Win32/Adware.RuKoma

zoo %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\SEARCHGO\SEARCHGO.EXE
addsgn 1AE2B39A5583338CF42B464E1BC8128EF501BE9AB2FF2B67C0C3B1ACDBDB89536617461D4E2098A1B7F6849FCD564D3995069772555160A76F1B9F2AF3196773 8 Win32/Adware.SearchGo

addsgn A7679B1928664D070E3C821F64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D1DBA28906C5F0F1649C9BD9F6307595F4659214E91378402327C 64 Win32/Adware.SearchGo

zoo %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCALLOW\SEARCHGO\SEARCHGO.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B}\[CLSID]

deldirex %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://GRANENA.RU/?UTM_SOURCE=UOUA03N&UTM_CONTENT=E739009BCCD5F1E6D71A91BFF5994529&UTM_TERM=6CC0AC2560E9AF7D5C7834F86D8B91EF&UTM_D=20161101

deldirex %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\UNITY\WEBPLAYER

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[Andrey35]

Танечка, На всякий случай сделайте отчет в зарегистрированной версии программы, в интернете их полно Создание отчета в программе AIDA64 - Компьютерный форум

 

[Танечка]

вопрос: Microsoft Essentials у вас в рабочем состоянии? базы обновляются?

Да, в рабочем, базы обновляются. Но он долгое время не может справиться с одной проблемой (в приложении)

 

[safety]

чистим пока систему. выполняем скрипт, и проверку в малваребайт

 

[Танечка]

все выполнила, и очистку тоже.

 

[highman]

HackTool:Win32/Keygen это активатор Офиса, зачем удалять?

 

[Танечка]

HackTool:Win32/Keygen это активатор Офиса, зачем удалять?

почему он тогда постоянно показывается как угроза?

 

[highman]

Потому что это и есть типа вируса, но удалив его, Офис перейдёт в триал-версию или перестанет запускаться. используйте тогда OpenOffice, он бесплатный

 

[AlexZir]

почему он тогда постоянно показывается как угроза?

HackTools - инструмент хакера, взломщик. Софт этого типа имеет функционал, присущий вирусам-модификаторам, поэтому определяется антивирусами как угроза. Кейгены и взломщики триала относятся к этому классу заразы.

Сильно тормозит, невозможно работать.

После лечения также попробуйте полностью отключить службу автоматического обновления Windows и проверить наличие проблемы.

Все найденное в MalwareBytes - удалите. Прикрепите логи FRST.

 

[Танечка]

Удалила сразу же. Логи прекреплю. Но все-таки насчет "попробуйте полностью отключить службу автоматического обновления Windows и проверить наличие проблемы" Отключить совсем?

 

[highman]

Да, полностью отключить Или сделать так :

"Проблема бывает только в том случае, если Автоматическое обновление сконфигурировано на Microsoft Update (не путать с Windows Update). Для проверки зайдите на windowsupdate.microsoft.com, если в адресной строке после редиректа будет update.microsoft.com/windowsupdate - это старый добрый Windows Update (работает быстро, проверяет обновления только для ОС Windows). А если update.microsoft.com/microsoftupdate - это глючный и тормозной Microsoft Update (сканирует обновления не только для ОС, но и для Офиса и др.). Нажать в ПАРАМЕТРАХ "Изменить настройки" - там можно Отключить программное обеспечение Microsoft Update и использовать только Windows Update"

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
Toolbar: HKLM - No Name - {2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC} -  No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\0ipqupq3.default -> GoSearch
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\0ipqupq3.default -> GoSearch
FF Extension: (SaveFrom.net - helper) - C:\Users\Информатика\AppData\Roaming\Mozilla\Firefox\Profiles\0ipqupq3.default\Extensions\helper-sig@savefrom.net.xpi [2016-11-16]
FF Extension: (uBlock Origin) - C:\Users\Информатика\AppData\Roaming\Mozilla\Firefox\Profiles\0ipqupq3.default\Extensions\uBlock0@raymondhill.net.xpi [2016-11-17]
CHR HomePage: Default -> hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=6CC0AC2560E9AF7D5C7834F86D8B91EF&utm_d=20161101
CHR StartupUrls: Default -> "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=6CC0AC2560E9AF7D5C7834F86D8B91EF&utm_d=20161101"
CHR DefaultSearchURL: Default -> hxxp://go-search.ru/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> gosearch
EmptyTemp:
Reboot:

 

[Танечка]

6. лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

[[/CODE]

все выполнила

 

[safety]

Что сейчас с проблемой?

 

[Танечка]

вроде пока все работает нормально, но то сообщение в моем антивируснике выскакивает постоянно. Потом он сам начинает справляться с этой проблемой, в это время компьютер зависает

 

[AlexZir]

Подробную информацию об этом сообщении дайте, по окну детектирования мало что можно сказать, кроме предположений.

 

[safety]

надо определить полный путь на этот файл, и добавить его в исключения антивируса.

 

[Танечка]

Подробную информацию об этом сообщении дайте, по окну детектирования мало что можно сказать, кроме предположений.

если честно, то я вас не очень поняла. Что такое детектирование?

 

[safety]

это сможете сделать?

надо определить полный путь на этот файл, и добавить его в исключения антивируса.

или тоже непонятно, что такое полный путь и исключения антивируса?