Тормозит браузер и периодически тормозит компьютер

[Serx_]

Примерно 2 недели назад начал тормозить браузер и комп. Медленная загрузка сайтов, например вк стал загружаться от нескольких десятков секунд до минуты с лишним. Или например на ютубе любое нажатие на плеер или изменения звука или нажатие кнопки пауза, срабатывают с заметной задержкой и тд. Комп загружаться дольше. После проверки DR.Web Curelt.  было найдено 3 Program.Unwanted.957,  32 трояна и 2 бэкдора. После устранения угроз, сайты загружаются, с нормальной скоростью, задержек на ютубе нет, комп не тормозит. Проблемы на данный момент с моей точки зрения решены. Хотелось бы узнать Ваше мнение

CollectionLog-2017.02.05-13.39.zip

[Sandor]

Здравствуйте!

 

Сделайте дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Serx_]

AdwCleanerS0.txt

[Sandor]

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  • Политики IE
  • Политики Chrome

    и нажмите Ok.

• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Serx_]

AdwCleanerC0.txt

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
2017-02-06 10:29 - 2017-02-06 10:29 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigndfd7377f2ee604f9
2017-02-06 10:28 - 2017-02-06 10:28 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign675f1abd634de6a7
2017-02-06 10:28 - 2017-02-06 10:28 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign4539acdefa75875b
2017-02-04 11:35 - 2017-02-04 11:35 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign4c8390a2de019e82
2017-02-04 08:46 - 2017-02-04 08:46 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign9dca21b1751db376
2017-02-04 08:46 - 2017-02-04 08:46 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign40e7edc20260dcd5
2017-02-02 10:54 - 2017-02-02 10:54 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign48a0666644b4537a
2017-02-02 10:04 - 2017-02-02 10:04 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign5762a4164223a832
2017-02-02 09:30 - 2017-02-02 09:30 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignd2350f5530bd7927
2017-02-02 09:23 - 2017-02-02 09:23 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignb48621fc86d72435
2017-01-31 15:01 - 2017-01-31 15:01 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignd41bfe835b6ff448
2017-01-31 12:52 - 2017-01-31 12:52 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigne7bc7de7ffa6a384
2017-01-31 11:54 - 2017-01-31 11:54 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigncc97a61e361d6a79
2017-01-31 11:01 - 2017-01-31 11:01 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign0f83e4d34d5dae34
2017-01-31 10:44 - 2017-01-31 10:44 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign2b048320337fecef
2017-01-31 09:31 - 2017-01-31 09:31 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign9af07e1651c0feab
2017-01-31 09:31 - 2017-01-31 09:31 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign450a87fca7834253
2017-01-31 07:38 - 2017-01-31 07:38 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign81c8b71e406380f2
2017-01-31 07:37 - 2017-01-31 07:37 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignc3c2320d884567b3
2017-01-31 07:37 - 2017-01-31 07:37 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign8d634fa514a512d7
2017-01-30 12:51 - 2017-01-30 12:51 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign994218cd20180abf
2017-01-30 12:41 - 2017-01-30 12:41 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigna9f1562e21ba249c
2017-01-30 10:56 - 2017-01-30 10:56 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign30c557a00eb90669
2017-01-30 10:55 - 2017-01-30 10:55 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign738cff2e5cb67eb0
2017-01-30 10:34 - 2017-01-30 10:34 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign80baa10b3834b425
2017-01-30 09:44 - 2017-01-30 09:44 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign4e1e2a768c79748d
2017-01-30 09:22 - 2017-01-30 09:22 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign87a20c5fdab7cd45
2017-01-30 09:07 - 2017-01-30 09:07 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign2d4e6f2b6040e420
2017-01-30 09:06 - 2017-01-30 09:06 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign2e1c1784a6bd05c0
2017-01-30 09:06 - 2017-01-30 09:06 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign0f4cf5b0e41f623a
2017-01-28 16:17 - 2017-01-28 16:17 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigned5550411ec53b9f
2017-01-28 16:17 - 2017-01-28 16:17 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigncb454e0961821eeb
2017-01-28 16:17 - 2017-01-28 16:17 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign7a31edf054b9bd0e
2017-01-28 09:01 - 2017-01-28 09:01 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign56b1442d3bc163db
2017-01-28 09:01 - 2017-01-28 09:01 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign551eac5dbfcff9b0
2017-01-28 09:01 - 2017-01-28 09:01 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign4f0eab494de73334
2017-01-28 08:59 - 2017-01-28 08:59 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignb52fd7e6dbb5d645
2017-01-28 08:59 - 2017-01-28 08:59 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign0120a0dbe0efe865
2017-01-28 08:58 - 2017-01-28 08:58 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign9d85441fe4a9c246
2017-01-28 08:58 - 2017-01-28 08:58 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign85f1c266665cf9b9
2017-01-28 08:47 - 2017-01-28 08:47 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignf19d6a85d218a9ae
2017-01-28 08:47 - 2017-01-28 08:47 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign8acefdaf60bec596
2017-01-28 08:47 - 2017-01-28 08:47 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign3a59ea7b4ebef250
2017-01-28 08:15 - 2017-01-28 08:15 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign9831437346212a84
2017-01-28 08:08 - 2017-01-28 08:08 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignc0fb710530293393
2017-01-28 08:08 - 2017-01-28 08:08 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignb1d2cf05fd786c84
2017-01-27 17:09 - 2017-01-27 17:09 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignd93be5b996fd8f80
2017-01-27 17:09 - 2017-01-27 17:09 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign98c7bf19201976c8
2017-01-27 17:09 - 2017-01-27 17:09 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign8a92475a86f78d2a
2017-01-27 16:54 - 2017-01-27 16:54 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigneb37be9462aa4ae7
2017-01-27 16:54 - 2017-01-27 16:54 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignd2df86a51af73865
2017-01-27 16:54 - 2017-01-27 16:54 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign4e25be3769dea3f5
2017-01-27 13:50 - 2017-01-27 13:50 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign467beb83b63ae5e6
2017-01-27 11:28 - 2017-01-27 11:28 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignd7db00497134a744
2017-01-27 10:56 - 2017-01-27 10:56 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignc8511c3d7d9c6704
2017-01-27 10:56 - 2017-01-27 10:56 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignbdfbe0334ea9bae8
2017-01-27 10:56 - 2017-01-27 10:56 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign8e382346dbd68fec
2017-01-27 09:57 - 2017-01-27 09:57 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign077fb5a4c19c9d63
2017-01-27 09:09 - 2017-01-27 09:09 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignc8b5f6b0ef4363ec
2017-01-27 09:08 - 2017-01-27 09:08 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignf8c300ab588a8871
2017-01-27 09:08 - 2017-01-27 09:08 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignb9429b6457aaa88a
2017-01-27 09:08 - 2017-01-27 09:08 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign005b776e02a2833e
2017-01-26 14:27 - 2017-01-26 14:27 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigned18953f15976636
2017-01-26 14:27 - 2017-01-26 14:27 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignd9698bd2eca84e98
2017-01-26 14:24 - 2017-01-26 14:24 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign437c4fb0104d2acb
2017-01-26 11:40 - 2017-01-26 11:40 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign66b8c6b58b0e0465
2017-01-26 10:49 - 2017-01-26 10:49 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigna7f2c74fc69c1ff5
2017-01-26 10:48 - 2017-01-26 10:48 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignf5584a33f789ec4b
2017-01-26 10:48 - 2017-01-26 10:48 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignafee9882c30d405f
2017-01-26 10:48 - 2017-01-26 10:48 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign47f584f2d54a0dce
2017-01-26 10:48 - 2017-01-26 10:48 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign25725586308aaadc
2017-01-26 09:52 - 2017-01-26 09:52 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignd1f58bc075121359
2017-01-26 09:50 - 2017-01-26 09:50 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignf3b99aa9691eedac
2017-01-26 09:50 - 2017-01-26 09:50 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigndebf4047abf652e4
2017-01-26 09:45 - 2017-01-26 09:45 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign0e7ccfa44bb8aaeb
2017-01-26 09:44 - 2017-01-26 09:44 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignd814b723d5919966
2017-01-26 09:44 - 2017-01-26 09:44 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign93a23bdfcdba8f45
2017-01-26 09:44 - 2017-01-26 09:44 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign80478180efa11dec
2017-01-26 09:44 - 2017-01-26 09:44 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign1eea95af8bddbb1f
2017-01-26 09:43 - 2017-01-26 09:43 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign83c7a9d5784f688f
2017-01-26 09:42 - 2017-01-26 09:42 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignaa922954d28be156
2017-01-26 09:34 - 2017-01-26 09:34 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign938bfbc8f9efe2d9
2017-01-26 09:34 - 2017-01-26 09:34 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign7be657f14a6264c6
2017-01-26 09:34 - 2017-01-26 09:34 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign4ec8bcf009e92cf2
2017-01-26 08:46 - 2017-01-26 08:46 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignfa7bbf7446443514
2017-01-26 08:44 - 2017-01-26 08:44 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigne43b63ce5a441cb5
2017-01-26 08:44 - 2017-01-26 08:44 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignd02a09077124362c
2017-01-26 08:44 - 2017-01-26 08:44 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignb3e7580d14ca148e
2017-01-26 08:44 - 2017-01-26 08:44 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign1ab90c45b87ac5ef
2017-01-21 13:44 - 2017-01-21 13:44 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign0afcdd9e99172259
2017-01-21 13:04 - 2017-01-21 13:04 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign9e6beebd3f1af9f6
2017-01-21 13:04 - 2017-01-21 13:04 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign51f0954e57d15b5f
2017-01-21 13:04 - 2017-01-21 13:04 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign2d737f977059109b
2017-01-21 13:04 - 2017-01-21 13:04 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign02f796e2c43431d4
2017-01-21 10:43 - 2017-01-21 10:43 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigna5227de1606c6ebd
2017-01-21 10:42 - 2017-01-21 10:42 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign631226d70f76e552
2017-01-21 10:33 - 2017-01-21 10:33 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsigna5e43d329830833c
2017-01-21 10:33 - 2017-01-21 10:33 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign3b96783c76c9169f
2017-01-21 10:33 - 2017-01-21 10:33 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign36aaa401fef0799d
2017-01-21 09:53 - 2017-01-21 09:53 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsignc5b213a9ab9f04d7
2017-01-21 09:53 - 2017-01-21 09:53 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign634c0c5be135a5da
2017-01-21 09:53 - 2017-01-21 09:53 - 00000000 ____D C:\Users\AdminPC\AppData\Local\Tempzxpsign2704fbed98ca1876
AlternateDataStreams: C:\WINDOWS\SysWOW64\GameMon.des:gcdigest0 [82]
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Serx_]

Fixlog.txt

[Sandor]

В завершение:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню File (Файл) - выберите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Serx_]

SecurityCheck.txt

[Sandor]

--------------------------------- [ IM ] ----------------------------------

Skype™ 7.30 v.7.30.105 Внимание! Скачать обновления

^Необязательное обновление.^

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.3.4.9.43085 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

-------------------------------- [ Java ] ---------------------------------

Java 8 Update 102 v.8.0.1020.14 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^

Java SE Development Kit 8 Update 102 v.8.0.1020.14 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jdk-8u121-windows-i586.exe)^

 

 

Прочтите и выполните Рекомендации после удаления вредоносного ПО