[oh.anechka@fb]

mbam-log

[oh.anechka@fb]

В папке Lavasoft - Ad-aware остался файл ShellExt_64.dll
Пишет , что открыт в "Проводник" и нельзя удалить.

[akok]

Посмотрел лог, не вижу к чему придраться. Что с логом MBAM + не перегревается бук?

[oh.anechka@fb]

Посмотрел лог, не вижу к чему придраться. Что с логом MBAM + не перегревается бук? »

Не перегревается (чуть больше года ему, если что).
А что с MBAM ? Я его как-то не так сделала в сообщении #11 ?

(у меня была мысль, не может ли это быть связано с тем, что мне приспичило скачать откуда-то office 2013, установить , он стал тормозить, потом всё стало тормозить. А потом я удалила и вернула 2010). И ещё у меня все папки, ярлыки и т.д.: что нужно двойным щелчком открывать, теперь реагирует только на два двойных.

[iskander-k]

oh.anechka@fb, Вы зачем скачивали репак а не официальную версию МБАМ по указанной ссылке ?


Удалите эту версию МБАМ и скачайте официальную, установите , откажитесь от пробного периода, обновите базы , запустите снова сканирование и удалите что указано ниже.

Удалите в МБАМ

Код:

Папки: 3
PUP.Optional.OpenCandy, C:\Users\?? ???????? ?*???????????˜??!!!!!\AppData\Roaming\OpenCandy, , [7652f558e49712246bb62345b949e21e], 
PUP.Optional.OpenCandy, C:\Users\?? ???????? ?*???????????˜??!!!!!\AppData\Roaming\OpenCandy\B48447C0BA1240DABEFDCA499DB40617, , [7652f558e49712246bb62345b949e21e], 
PUP.Optional.OpenCandy, C:\Users\?? ???????? ?*???????????˜??!!!!!\AppData\Roaming\OpenCandy\BD920647D1F042F5A952E243091EE0BE, , [7652f558e49712246bb62345b949e21e], 

Файлы: 5
Trojan.Agent.CK, C:\Users\?? ???????? ?*???????????˜??!!!!!\?????? ?????????¬?®?????*\Soft\ESET Smart Security - ESET NOD32 AntiVirus 6.0.308.2 Final\TNod User & Password Finder 1.4.2.1 Final Portable.rar, , [58706ce1176483b3c8ffb494ef15af51], 
Trojan.Agent.PECB, C:\Users\?? ???????? ?*???????????˜??!!!!!\?????? ?????????¬?®?????*\Soft\Malwarebytes' Anti-Malware 1.75.0.1300 PRO\KeyGen FFF.exe, , [0bbde964502bf93d7d7f0d408a769868], 
Dont.Steal.Our.Software.A, C:\Users\?? ???????? ?*???????????˜??!!!!!\?????? ?????????¬?®?????*\Soft\Malwarebytes' Anti-Malware 1.75.0.1300 PRO\Malwarebytes' Anti-Malware 1.75.0.1300 PRO Portable by punsh.exe, , [f4d4d7760d6e2b0b7209a99724e06a96], 
Dont.Steal.Our.Software.A, C:\Users\?? ???????? ?*???????????˜??!!!!!\?????? ?????????¬?®?????*\Soft\Malwarebytes' Anti-Malware 1.75.0.1300 PRO\Malwarebytes' Anti-Malware 1.75.0.1300 PRO RePack by D!akov.exe, , [08c0a3aa7b00ca6c02791927fe06b64a], 
PUP.Optional.OpenCandy, C:\Users\?? ???????? ?*???????????˜??!!!!!\AppData\Roaming\OpenCandy\BD920647D1F042F5A952E243091EE0BE\hfza_2018.exe, , [7652f558e49712246bb62345b949e21e],

[oh.anechka@fb]

Вы зачем скачивали репак а не официальную версию МБАМ по указанной ссылке ? »

Ээ... я все скачала по ссылке (2.0.1.1004) и делала по инструкции:

• Скачайте Malwarebytes' Anti-Malware или с зеркала, установите »

Но если имеется ввиду те МБАМ, что в логе, то это другие.... которые когда-то зачем-то были скачены...и это просто программы, не установленные на этом ноутбуке сейчас. (Malwarebytes' Anti-Malware 1.75.0.1300 PRO - ?)

Я не закрывала то сканирование, с которого логи - там это удалять? :

Удалите в МБАМ Код: Папки: 3 PUP.Optional.OpenCandy, C:\Users\?? ???????? ?*???????????˜??!!!!!\AppData\Roaming\OpenCandy, , [7652f558e49712246bb62345b949e21e], PUP.Optional.OpenCandy, C:\Users\?? ???????? ?*???????????˜??!!!!!\AppData\Roaming\OpenCandy\B48447C0BA1240DABEFDCA499DB40617, , [7652f558e49712246bb62345b949e21e], PUP.Optional.OpenCandy, C:\Users\?? ???????? ?*???????????˜??!!!!!\AppData\Roaming\OpenCandy\BD920647D1F042F5A952E243091EE0BE, , [7652f558e49712246bb62345b949e21e], Файлы: 5 Trojan.Agent.CK, C:\Users\?? ???????? ?*???????????˜??!!!!!\?????? ?????????¬?®?????*\Soft\ESET Smart Security - ESET NOD32 AntiVirus 6.0.308.2 Final\TNod User & Password Finder 1.4.2.1 Final Portable.rar, , [58706ce1176483b3c8ffb494ef15af51], Trojan.Agent.PECB, C:\Users\?? ???????? ?*???????????˜??!!!!!\?????? ?????????¬?®?????*\Soft\Malwarebytes' Anti-Malware 1.75.0.1300 PRO\KeyGen FFF.exe, , [0bbde964502bf93d7d7f0d408a769868], Dont.Steal.Our.Software.A, C:\Users\?? ???????? ?*???????????˜??!!!!!\?????? ?????????¬?®?????*\Soft\Malwarebytes' Anti-Malware 1.75.0.1300 PRO\Malwarebytes' Anti-Malware 1.75.0.1300 PRO Portable by punsh.exe, , [f4d4d7760d6e2b0b7209a99724e06a96], Dont.Steal.Our.Software.A, C:\Users\?? ???????? ?*???????????˜??!!!!!\?????? ?????????¬?®?????*\Soft\Malwarebytes' Anti-Malware 1.75.0.1300 PRO\Malwarebytes' Anti-Malware 1.75.0.1300 PRO RePack by D!akov.exe, , [08c0a3aa7b00ca6c02791927fe06b64a], PUP.Optional.OpenCandy, C:\Users\?? ???????? ?*???????????˜??!!!!!\AppData\Roaming\OpenCan »

[akok]

Почистим остатки
Выполните скрипт UVS

Код:

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
breg

delref {6C97A91E-4524-4019-86AF-2AA2D567BF5C}\[CLSID]
delall %SystemDrive%\PROGRAM FILES (X86)\LAVASOFT\AD-AWARE\AD-AWAREADMIN.EXE
delall %SystemDrive%\PROGRA~2\AD-AWA~1\ADAWARELAUNCHER.EXE
restart

После выполнения скрипта компьютер перезагрузится.

[oh.anechka@fb]

Почистим остатки Выполните скрипт UVS Код: »

Сделала (нет ничего кроме ShellExt_64.dll)

[akok]

Сделала (нет ничего кроме ShellExt_64.dll) »

Дайте полный путь к файлу

[oh.anechka@fb]

Program Files (x86)\Lavasoft\ad-aware\ShellExt_64.dll

(Ещё после удаленного office 2013 осталось похожее "не удаляющееся":
Program Files\Microsoft2013\Office15\1033\GrooveIntlResource.dll
Program Files\Microsoft2013\Office15\GROOVEEX