Компьютер стал сильно и часто тормозить

[Mars99]

Здравствуйте. Работал на буксах и других платформах по заработку в интернете. Через какое-то время браузеры начали тормозить и зависать "программа не отвечает", что очень замедляет скорость работы. У меня антивирус авира, при сканировании находит 2 скрытых файла. Curit вирусов не обнаружил, только 2, что находятся в "infected" в папке авиры.

[Mars99]

CollectionLog-2020.11.10-14.56.zip

[Sandor]

Здравствуйте!

 

Из набора утилит Авиры советую деинсталлировать:

Цитата

 

Avira Software Updater

Avira System Speedup

 

 

Также

Цитата

Кнопка "Яндекс" на панели задач

удалите как нежелательную.

 

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

[Mars99]

AdwCleaner[S00].txt

 

19 часов назад, Sandor сказал:

Из набора утилит Авиры советую деинсталлировать:

Цитата

 

Avira Software Updater

Avira System Speedup

Не знаю как это сделать. В "Панель управления - удаление программы"  такого нету.

[Sandor]

Ладно, с этим позже.

 

1.

• Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
  
  • Сбросить политики IE
  • Сбросить политики Chrome
    
• В меню Информационная панель нажмите Запустить проверку.
• По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.
• (Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!

Подробнее читайте в этом руководстве.
 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Mars99]

Не знаю, важно ли это, но я чаще использую оперу. Ещё часто использую фаерфокс.

FRST.txt Addition.txt

[Sandor]

11 часов назад, Sandor сказал:

• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Этот не показали.

 

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-1089594857-1090954954-1995674204-1001\...\Run: [] => [X]
  HKU\S-1-5-21-1089594857-1090954954-1995674204-1001\...\Winlogon: [Shell] C:\Windows\explorer.exe [2616320 2011-02-25] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION
  Avira Software Updater (HKLM\...\{073825B9-FF06-4690-8CE4-3C0B72036122}) (Version: 2.0.6.37231 - Avira Operations GmbH & Co. KG) Hidden
  Avira System Speedup (HKLM\...\Avira System Speedup_is1) (Version: 6.7.0.11017 - Avira Operations GmbH & Co. KG) Hidden
  ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  ContextMenuHandlers2: [AlcoholShellEx] -> {32020A01-506E-484D-A2A8-BE3CF17601C3} =>  -> No File
  ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  AlternateDataStreams: C:\Users\Coca\Local Settings:wa [178]
  AlternateDataStreams: C:\Users\Coca\AppData\Local:wa [178]
  AlternateDataStreams: C:\Users\Coca\AppData\Local\Application Data:wa [178]
  FirewallRules: [{007A634A-2775-4677-B17D-47968F271884}] => (Allow) LPort=3724
  EmptyTemp:
  Reboot:
  End::

   

  
  
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

11 часов назад, Mars99 сказал:

Не знаю как это сделать. В "Панель управления - удаление программы"  такого нету.

Должны появиться в перечне установленных. Можете удалить.

[Mars99]

3 часа назад, Sandor сказал:

• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Извините.

Последнее сейчас сделаю.

AdwCleaner[C01].txt

[Sandor]

Что сейчас с проблемой?

[Mars99]

23 часа назад, Sandor сказал:

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

 

 

FRST.txt

 

Avira Software Updater, Avira System Speedup  удалось удалить. Насчёт торможения браузеров пока не могу сказать, после последних действий ещё не пользовался. Пропал маленький значок Авиры с панели задач. Утром тоже не было, нашёл его в program files. Но сейчас и там не могу найти. Даже не знаю, включён ли антивирус.

[Sandor]

4 часа назад, Sandor сказал:

Программа создаст лог-файл (Fixlog.txt)

Вы не тот прикрепили.

[Mars99]

Почему не тот? Создан: ‎11 ‎ноября ‎2020 ‎г., ‏‎12:54:14. У меня только этот есть.

4 часа назад, Sandor сказал:

Запустите FRST (FRST64) от имени администратора

Тут, кстати, написано "(FRST64)" - если 64- это 64б система, то у меня 32б, и программа FRST тоже 32б

[Sandor]

Там шаблон для обеих версий. А сам файл отчёта - смотрите имя. Должно быть Fixlog.txt, а не FRST.txt

Конечно, при условии, что вы выполнили фикс.

[Mars99]

Fixlog.txt

Опять извините).

[Sandor]

27 минут назад, Mars99 сказал:

Насчёт торможения браузеров пока не могу сказать, после последних действий ещё не пользовался

Потестируйте и сообщите результат. По остальному позже поговорим.