Жутко тормозит компьютер

[бумажник]

Жутко тормозит компьютер

жуткие тормоза и рассылка спама

вот лог

 

[Гризлик]

Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
deltmp
delnfr
restart

После перезагрузки выполните сканирование в Malwarebytes

 

[бумажник]

лог Malwarebytes

 

[Гризлик]

Все найденое удалить.

далее,
сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
в АдвКлинере, после завершения проверки,
снимите галки с записей mail.ru, yandex (если есть такие и вы ими пользуетесь)
остальное удалите по кнопке Очистить
далее,

сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[бумажник]

отчеты о проверке:

 

[Гризлик]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! И проверьте проблему

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
CHR Extension: (Пульс) - C:\Users\Т-62а\AppData\Local\Google\Chrome\User Data\Default\Extensions\dloebpogmbloiggbbkganacecpobmlde [2018-01-27]
CHR Extension: (No Name) - C:\Users\Т-62а\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-06-13]
OPR StartupUrls: "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=6ee0cc9ed5a8a9a6b9d05c64a3e7cf7a&utm_d=20180128"
S3 mracsvc; C:\WINDOWS\System32\mracsvc.exe [8010968 2017-12-25] (LLC Mail.Ru)
S3 mracdrv; C:\WINDOWS\System32\drivers\mracdrv.sys
Task: {522777B7-688D-4D53-9180-D4C148D53991} - \Checker64 -> No File <==== ATTENTION
Task: {6B199F65-4389-42AC-BFA7-07859CEE0E9C} - System32\Tasks\BD875C20-0A41-502A-20CE-DD1E41F71161 => C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/7a959bb7362b540c /q" "C:\Users\Т-62а\AppData\Local\41771300-F1BD-0C05-90A7-6F9F490AFA3E\{3E193590-1D4A-2E12-9026-6E7FF7EC1722}.."
EmptyTemp:
Reboot:

 

[бумажник]

спасибо за помощь проблемы исчезли, вот последний лог

 

[Гризлик]

Если проблема решена. Тогда на этом все