[Sandor]

Здравствуйте!

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[krol2134]

Отсканировал и прикрепил отчет

[Sandor]

1.

• Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
  • Сбросить политики IE
  • Сбросить политики Chrome
• В меню Информационная панель нажмите Запустить проверку.
• По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.
• (Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[krol2134]

Прикрепил отчеты, "FRST.txt" залил в архиве, так как объем превышал ограничения форума

[Sandor]

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
  HKU\S-1-5-21-2176117850-2632871311-3057751614-1001\...\MountPoints2: {98b31117-5cf6-11e9-9184-bc5ff41e6de8} - "J:\AutoRun.exe" 
  HKU\S-1-5-21-2176117850-2632871311-3057751614-1001\...\MountPoints2: {d7289f24-a3c7-11e9-919e-0c5b8f279a64} - "J:\AutoRun.exe" 
  HKU\S-1-5-21-2176117850-2632871311-3057751614-1001\...\MountPoints2: {d7289f44-a3c7-11e9-919e-0c5b8f279a64} - "J:\AutoRun.exe" 
  GroupPolicy: Restriction ? <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\TEMP:B755D674 [270]
  AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [227]
  FirewallRules: [{985400F4-7FB0-48D4-9941-A34EFA4886AD}] => (Allow) D:\Downloads\PlayAika2.exe => No File
  FirewallRules: [{A24CF051-35F1-4EF8-8637-17FE6A477DBD}] => (Allow) D:\Downloads\PlayAika2.exe => No File
  FirewallRules: [{5BD33ACF-42DD-486C-81E9-0706EF845F8B}] => (Allow) LPort=25565
  FirewallRules: [{43D0A265-EA6E-4CA9-90B1-3AFA8D71C256}] => (Allow) LPort=25565
  FirewallRules: [{C8845AFD-6C3F-40C7-8426-049B3C8058C5}] => (Allow) LPort=1688
  FirewallRules: [{E569F923-7684-4806-B2B1-E3B106DD6CDD}] => (Allow) LPort=2869
  FirewallRules: [{2EF5282E-C34F-4E1F-B00F-4592C0DBB215}] => (Allow) LPort=1900
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[krol2134]

Fixlog

[Sandor]

Что сейчас с проблемой?

[krol2134]

Улучшений пока не наблюдается

[Sandor]

когда только открываешь диспетчер задач,нагрузка на цп под 100%,после же резко падает »

Это нормальное поведение. А до того, как открыт Диспетчер задач, чем наблюдаете загрузку?