Вставил флешку, после начал замечать как иногда глючит ноутбук

[Golartic]

Вставил флешку, после начал замечать как иногда глючит ноутбук. Когда открываю цп, загрузка 100% становится, проходит несколько секнуд и загрузка падает до 15. Думаю словил вирусов из-за того что вставил чужую флешку. Я новичок, очень буду рад если поможете. Логи прикрепляю

[Sandor]

Здравствуйте!

Явных признаков заражения не видно.

Когда открываю цп, загрузка 100% становится, проходит несколько секнуд и загрузка падает до 15 »
Это нормальное поведение Диспетчера.

Для верности посмотрим дополнительно:

Скачайте Farbar Recovery Scan Tool (https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (или с зеркала (https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/)) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве ('https://safezone.cc/threads/17759/').

[Golartic]

Прикрепляю файлы

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.
Выделите следующий код:

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-762827211-3486843251-4141653303-1001\...\MountPoints2: {1f28752a-619e-11ec-b759-f8a2d6d58714} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-762827211-3486843251-4141653303-1001\...\MountPoints2: {817a9718-7c28-11ec-b75b-f8a2d6d58714} - "E:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-762827211-3486843251-4141653303-1001\...\MountPoints2: {a772f3f8-55bb-11eb-b745-e86a648ab21d} - "E:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-762827211-3486843251-4141653303-1001\...\MountPoints2: {a784b39d-e597-11eb-b74f-f8a2d6d58714} - "E:\HiSuiteDownLoader.exe"
U4 WdNisDrv; отсутствует ImagePath
U4 WinDefend; отсутствует ImagePath
FirewallRules: [{9A0DADFD-2419-4512-9A26-7AD7F32D827B}] => (Allow) C:\Users\Artyom\MediaGet2\mediaget.exe (Global Microtrading PTE. LTD -> MediaGet)
FirewallRules: [{028AA526-B498-4662-AFAF-907FCBDE78C9}] => (Allow) C:\Users\Artyom\MediaGet2\mediaget.exe (Global Microtrading PTE. LTD -> MediaGet)
FirewallRules: [TCP Query User{16BE13ED-9C97-410E-8B86-CA8BE4DC8E6A}F:\bin\win64\setup.exe] => (Allow) F:\bin\win64\setup.exe => Нет файла
FirewallRules: [UDP Query User{467970B8-F3A1-46C0-87B9-05A10BBA3C82}F:\bin\win64\setup.exe] => (Allow) F:\bin\win64\setup.exe => Нет файла
FirewallRules: [{1E613064-AD84-4F4D-8F72-33D2902719C1}] => (Block) F:\bin\win64\setup.exe => Нет файла
FirewallRules: [{3789BA50-F0BF-4428-9448-6F65D1195E0B}] => (Block) F:\bin\win64\setup.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::


Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве ('https://safezone.cc/threads/17760/').

[Golartic]

Прикрепляю файлы.

[Sandor]

Что сейчас из проблем осталось?

[Golartic]

А что мы сделали?) Денёк понаблюдаю и отпишу

[Sandor]

Почистили кое-какой мусор.

[Golartic]

Ну вроде получше стало, спасибо!!!

[Golartic]

Какой антивирус порекомендуете?

[Sandor]

Антивирус Касперского, есть и бесплатная версия. https://www.comss.ru/list.php?c=utils
Впрочем, дело вкуса и кроме антивируса следует соблюдать некоторые правила.

Завершаем:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
Загрузите SecurityCheck by glax24 & Severnyj (https://safezone.cc/resources/security-check-by-glax24.25/), сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.