Медленно работает компьютер и вообще масса проблем

[makar_GCD]

Само сообщение может выскакивать при работе в любой программе, будь то офис, автокад и т.д. Сами сайты открываются только в Хроме, другие браузеры молчат.

На компьютере установлен просмотровщик пдф файлов, некий SumatraPDF. Только что при открытии в нем пдф-файла вылезло вот такое сообщение
http://snapsnap.ru/photos/medium/20150715143694482130214.jpg (http://snapsnap.ru/image/509.html)

Видимо удаление mobogenie через панель управления не дало результатов

[Sandor]

На панели видно, что запущен Chrome.

[makar_GCD]

Обычно он всегда запущен. Но даже если он не работает, при попытке закрыть всплывающее сообщение он открывается, а в нем вкладка с рекламой

[Sandor]

Повторите логи по правилам (http://forum.oszone.net/thread-98169.html). Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[regist]

+

Скачайте AdwCleaner (by Xplode) (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).

[makar_GCD]

Как-то так

[Sandor]

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Удалить).
Подтвердите удаление, нажав кнопку: Да.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250/#post-157905).


Выполните скрипт в AVZ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):

begin
QuarantineFile('c:\program files (x86)\blazers\watsvc.exe','');
QuarantineFile('c:\program files (x86)\gumf1bd.tmp\googleupdate.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.




Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.


Еще раз повторите логи FRST (http://forum.oszone.net/post-2528305-6.html).

[makar_GCD]

Quarantine.zip отправил с помощью формы. Было написано, что отправлено. Здесь, как я понял, этот файл не отображается.

Логи FRST сделал

[Sandor]

отправил с помощью формы »
Продублируйте, пожалуйста, на почту.

[makar_GCD]

Продублировал

[Sandor]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577).

Выполните скрипт в AVZ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\program files (x86)\blazers\watsvc.exe');
StopService('Watsvc');
QuarantineFile('c:\program files (x86)\blazers\watsvc.exe','');
DeleteFile('c:\program files (x86)\blazers\watsvc.exe','32');
DeleteService('Watsvc');
ExecuteSysClean;
RebootWindows(true);
end.



Компьютер перезагрузится.

Повторите логи по правилам (http://forum.oszone.net/thread-98169.html). Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[makar_GCD]

Как я понял, логи нужно приложить)

[Sandor]

Что с проблемой?

[makar_GCD]

Без изменений. Только что вылезало это сообщение

Вопрос - может я неправильно делаю?
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. »
Речь идет об одной диагностике? или о двух? Т.е первое сканирование
Повторите логи по правилам. »
А затем второе сканирование
Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. »

Я сканирую один раз. Если говорить о предыдущем сообщении, порядок был таков: Выгрузил антивирус-Скрипт AVZ-Перезагрузка-Выгрузил антивирус-Сканирование, с нажатием Shift/OK

Извините за глупые вопросы)

[Sandor]

Вы действовали правильно.

Давайте попробуем так, деинсталлируйте Chrome с зачисткой через Uninstall Tool (http://crystalidea.com/uninstall-tool) и понаблюдайте.

[makar_GCD]

Деинсталлировал. Ничего не изменилось, реклама снова всплывает.

Кроме того обнаружил, что остальные браузеры (Firefox и Opera) не работают, пишу вам через Explorer. Раньше пользовался Хромом, поэтому не замечал. Хотя могу сказать, что приходилось отрывать Firefox месяц назад, и тогда он работал.

Если запустить оперу или файрфокс, то в диспетчере задач во вкладке процессы появляется процесс opera.exe *32 и firefox.exe *32 соответственно. Через несколько секунд они исчезают, и дальше ничего не происходит

%) Проблемы этого компа вообще реально решить? А то может быть вы зря тратите время, мне неловко даже, что это длится так долго

[Sandor]

Посмотрим еще такой лог:

Скачайте Malwarebytes' Anti-Malware (http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe) или с зеркала (http://safezone.cc/resources/90/). Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe), зеркало обновлений MBAM (http://safezone.cc/resources/87/).
Подробнее читайте в руководстве. (http://safezone.cc/threads/16050)

[makar_GCD]

я могу снова скачать хром и действовать через него?

[Sandor]

Скачайте MBAM пока через IE.

[makar_GCD]

Сделал