Тормозные явления в Яндекс-браузере

[zyablik]

Ноутбук чужой. Принесли посмотреть. Жалуются на внезапные тормоза в браузере, да и не только. Изредка, вообще, бывают и внезапные перезагрузки компа (не знаю, связано ли это с темой). По их словам, ADWCleaner что-то находит, но, якобы, не вылечивает (?)...

Стоит AVIRA-антивирус, хоть и без автоподзагрузки.
С автозагрузки поснимал несколько подозрительных галочек. Удалил "Менеджер браузеров". Перезагрузил. Скачал сборщик логов. Так он при сборе показал, что помимо IE, грузится и Amigo с длинным дополнением в названии, хотя в Программах его как бы нет. К тому же Яндекс-браузер (которым они и пользуются) и грузился, вроде по ходу. Лог выставляем. ADW больше пока не запускал, просто пока удалил. А он и не удалился. Непонятка. Может, поможете? Спасибо.

CollectionLog-2017.08.21-11.43.zip

[zyablik]

Хорошо. Пока 1 Гб обновлений Windows скачали. 165 штук. Хватит до вечера.

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\1\Desktop\Вoйти в Интeрнет 2inf.net.lnk', '');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Интернет.lnk', '');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Войти в Интернет.lnk', '');
 QuarantineFile('C:\Users\1\AppData\Local\Microsoft\Extensions\safebrowser.exe', '');
 QuarantineFileF('c:\users\1\appdata\local\microsoft\extensions', '*', true, '', 0 , 0);
 DeleteFile('C:\Users\1\Desktop\Вoйти в Интeрнет 2inf.net.lnk');
 DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Интернет.lnk');
 DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Войти в Интернет.lnk');
 DeleteFile('C:\Users\1\AppData\Local\Microsoft\Extensions\safebrowser.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "Safebrowser" /F', 0, 15000, true);
 DeleteFileMask('c:\users\1\appdata\local\microsoft\extensions', '*', true);
 DelBHO('{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}');
 DelBHO('{E33CF602-D945-461A-83F0-819F76A199F8}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'multifon.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MyPublicWiFi');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

[zyablik]

Здравствуйте!

 

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Сделали. Ответ:

Thank you for contacting Kaspersky Lab

The files have been scanned in automatic mode.

No information about the specified files can be found in the antivirus databases:

Вoйти в Интeрнет 2inf.net.lnk

extsetup.log

le

updver

We will thoroughly analyze the files you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

This is an automatically generated message. Please do not reply to it.  

 

Скрипт выполнили. Карантин отправили. 

Ответ от newvirus такой:

Уважаемый пользователь! Благодарим Вас за использование сервиса VirusDetector! 

Антивирусная онлайн-проверка вашей системы завершена. Архив с карантином (MD5: BEC3814C6FA6C22338180085F25C8A7C) был успешно обработан системой CyberHelper.

Ознакомиться с подробными результатами анализа можно по следующим ссылкам:

 

Результаты проверки онлайн-сервисом VirusDetector » 

Обсуждение результатов проверки » 

 

------------

ClearLNK-22.08.2017_12-31.log

 

Логи: CollectionLog-2017.08.22-12.52.zip

Изменено 22 августа, 2017 пользователем zyablik

[regist]

У вас стоит

Avira Antivirus [2017/08/12 10:13:09]-->C:\Program Files (x86)\Avira\Antivirus\setup.exe /REMOVE
Kaspersky Internet Security 2012 [2014/02/24 19:05:46]-->MsiExec.exe /I{45E557D6-2271-4F13-8101-C620B4285AB0} REMOVEALLDATA=No SAVESETTINGS=""

Оставить надо только один антивирус. Касперский у вас сильно устаревший и базы для него не обновляются. Авира  как понимаю актуальная? Если выбрали Авира, то удалите касперского.

AdwCleaner, версия 7.0.0.0 [20170723]-->"C:\Program Files (x86)\AdwCleaner\unins000.exe"

это вы попались на фейк, читайте подробней здесь. Деинсталируйте этот Trojan-FakeAV.Win32.AdwareCleaner.gen

Кнопка "Яндекс" на панели задач [2017/07/16 16:19:34]-->C:\Users\1\AppData\Local\Yandex\yapin\YandexWorking.exe --uninstall --nopinned

Если не используете, то тоже деинсталируйте.

После всего этого переделайте логи.

Изменено 22 августа, 2017 пользователем regist

[zyablik]

У вас стоит

Avira Antivirus [2017/08/12 10:13:09]-->C:\Program Files (x86)\Avira\Antivirus\setup.exe /REMOVE
Kaspersky Internet Security 2012 [2014/02/24 19:05:46]-->MsiExec.exe /I{45E557D6-2271-4F13-8101-C620B4285AB0} REMOVEALLDATA=No SAVESETTINGS=""

Оставить надо только один антивирус. Касперский у вас сильно устаревший и базы для него не обновляются. Авира  как понимаю актуальная? Если выбрали Авира, то удалите касперского.

AdwCleaner, версия 7.0.0.0 [20170723]-->"C:\Program Files (x86)\AdwCleaner\unins000.exe"

это вы попались на фейк, читайте подробней здесь. Деинсталируйте этот Trojan-FakeAV.Win32.AdwareCleaner.gen

Кнопка "Яндекс" на панели задач [2017/07/16 16:19:34]-->C:\Users\1\AppData\Local\Yandex\yapin\YandexWorking.exe --uninstall --nopinned

Если не используете, то тоже деинсталируйте.

После всего этого переделайте логи.

Во дела...

Касперского там давно, как сказали, нет. Удалили kavremover'ом (и только).

Остальное чуток попозже, извините...

Эти два фейка удалили тоже.

Вот логи: CollectionLog-2017.08.22-15.13.zip

Изменено 22 августа, 2017 пользователем zyablik

[regist]

"Пофиксите" в HijackThis:

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - (no file)
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - (no file)
O4 - HKU\S-1-5-18\..\Run: [multifon.exe] C:\Program Files (x86)\MegaFon\MultiFon\multifon.exe /dontstart (file missing)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AdwCleaner.lnk - C:\Program Files (x86)\AdwCleaner\Adwcleaner.exe (2017/08/21) (file missing)
O4 - MSConfig\startupreg: [Browser Manager] C:\Users\1\AppData\Local\Yandex\BrowserManager\MBLauncher.exe  (file missing) (HKCU) (2017/08/21)
O4 - MSConfig\startupreg: [Rambler Update] C:\Users\1\AppData\Local\Rambler\RamblerUpdater\RUpdate.exe /startscheduler (file missing) (HKCU) (2017/08/21)
O4 - MSConfig\startupreg: [kxesc] c:\program files (x86)\kingsoft\kingsoft antivirus\kxetray.exe -autorun (file missing) (HKLM) (2017/08/21)
O4 - MSConfig\startupreg: [mrupdsrv] C:\Users\1\AppData\Local\Mail.Ru\Update Service\mrupdsrv.exe --u (file missing) (HKCU) (2017/08/21)
O4-32 - HKLM\..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe (file missing)
O9-32 - Extra 'Tools' menuitem: Добавить в Evernote 4 - HKLM\..\{A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll (file missing)
O9-32 - Extra button: Добавить в Evernote 4 - HKLM\..\{A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll (file missing)
O22 - Task (Ready): Adobe Flash Player Airapp - C:\Users\1\AppData\Local\Adobe\Flash Player\airapp_plugin.exe -start (file missing)
O22 - Task (Ready): {956241EE-6735-475A-BD2B-0AA193002CAD} - C:\Program Files (x86)\Common Files\AppDownloads\{956241EE-6735-475A-BD2B-0AA193002CAD}.exe /S (file missing)

 

что с проблемой?

[zyablik]

Проблем, описанных в заголовке, не стало. Поэтому ноутбук забрали.
В HJT доработаем в пятницу.
Всем спасибо!

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.