[Sandor]

Здравствуйте!

Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по ссылке из правил) и повторите CollectionLog.

До этого деинсталлируйте нежелательное ПО:

Advanced SystemCare

[Kutaev]

Наковырялся на сайте майкрософт, скачал по новой сервис пак 1 и пропала эта ошибка, но появилась другая: Запуск программы невозможен, так как на компьютере отсутствует MSVCR90.dll
Нашел этот файлик отдельно в интернете, поставил по инструкции - не помогло.
Visual C++ не ставятся до 2010 (в интернете прочитал, что для этого файлика требуется 2008 года - она не ставится, пишет что то про 2005, а 2005 тоже не ставится, просто выдает какую то ошибку)

При деинсталляции Advanced SystemCare так же вылетала ошибка "Запуск программы невозможен, так как на компьютере отсутствует MSVCR90.dll" но прокликав несколько раз все же деинсталлировалось.

Прикрепил новый архив, созданный по вашей ссылке

[Sandor]

У вас там майнер, пока самостоятельно ничего не предпринимайте.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('c:\windows\Fonts\svchost.exe', '');
 DeleteFile('c:\windows\Fonts\svchost.exe', '64');
 RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM', '64');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код:

begin
 DeleteFile(GetAVZDirectory+'quarantine.7z');
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.



Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
Прикрепите свежий CollectionLog.

+
Не ставьте программы от IObit. От них вреда больше, чем пользы.

Удалите:

IObit Software Updater Smart Defrag 6

[Kutaev]

Вроде как сделал все, как вы написали

[Sandor]

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Kutaev]

Сделал, прикрепляю отчет и на всякий случай скриншот диспетчера задач. Зеленая шкала опускается если закрыть все программы типа Skype, но никогда не ниже 1,70 гб.

[Sandor]

Скриншотом вы что хотите показать? Нагрузка прежняя или уменьшилась? Мы ещё не закончили.

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
  • Сбросить политики IE
  • Сбросить политики Chrome
• В меню Информационная панель нажмите Сканировать.
• По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.
• (Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[Kutaev]

Вот

[Sandor]

Файл AdwCleaner[C00].txt тоже покажите.

Driver Booster 7 - под снос. Я ведь говорил уже

Не ставьте программы от IObit. От них вреда больше, чем пользы. »

Затем:
Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-1730087775-3207421909-3707444683-1000\...\MountPoints2: {3663bc0f-83d1-11e9-ac82-50e549ebb94e} - F:\HiSuiteDownLoader.exe
  Task: {0DAD97CE-88C6-4D7F-92BB-274187F8B868} - System32\Tasks\Dimon => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Dimon /t REG_SZ /d "cmd.exe /c start www.exinariuminix.info"
  Task: {A1B22740-2675-432B-AD50-A13C5CCB1333} - System32\Tasks\Driver Booster SkipUAC (Dimon) => C:\Program Files (x86)\IObit\Driver Booster\7.4.0\DriverBooster.exe [7929616 2020-04-03] (IObit Information Technology -> IObit)
  Task: {BE5AF8F9-B9DC-4A42-9EA3-A7EFC0B834DA} - System32\Tasks\Driver Booster Update => C:\Program Files (x86)\IObit\Driver Booster\7.4.0\AutoUpdate.exe [2369808 2020-03-06] (IObit Information Technology -> IObit)
  2020-04-29 01:49 - 2019-09-12 09:59 - 000178960 _____ (IObit) C:\Windows\system32\IObitSmartDefragExtension.dll
  2020-04-29 01:48 - 2017-03-09 13:53 - 000045664 _____ (IObit) C:\Windows\system32\SmartDefragBootTime.exe
  2020-04-21 23:41 - 2020-04-21 23:41 - 000003496 _____ C:\Windows\system32\Tasks\Dimon
  2020-04-29 03:02 - 2018-05-16 18:47 - 000000000 ____D C:\ProgramData\ProductData
  2020-04-29 03:02 - 2018-05-16 18:43 - 000000000 ____D C:\Users\Dimon\AppData\Roaming\IObit
  2020-04-29 03:02 - 2018-05-16 18:43 - 000000000 ____D C:\ProgramData\IObit
  ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  AlternateDataStreams: C:\Users\Dimon\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
  AlternateDataStreams: C:\Users\Dimon\AppData\Roaming:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.