Аварийное закрытие страниц в Opere, а так же аварийное закрытие всего браузера.

[Rubigon]

Здравствуйте, решил обратится к вам с такой вот проблемой:
С недавних пор (с декабря где-то) начали случатся аварийные закрытия страниц в браузере, так и самого браузера в часности (но гораздо реже).
Сегодня (23.02.2016) количество аварийных закрытий в день достигло для меня порога терпения, и я решил обратится к вам...
Логи будут через некоторое время:

[Info_bot]

Уважаемый(ая) Rubigon, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Rubigon]

Добавляю логи:

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\ProgramData\RenewalService\Service.exe', '');
 DeleteFile('C:\ProgramData\RenewalService\Service.exe', '32');
 DeleteFileMask('C:\ProgramData\RenewalService', '*', true);
 DeleteDirectory('C:\ProgramData\RenewalService');
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Diagnosis\RenewalService" /F', 0, 15000, true);
ExecuteSysClean;
 ExecuteRepair(3);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог AdwCleaner (by Xplode).

Сделайте лог Check Browsers' Lnk 2.

[Rubigon]

Во время работы Check Browsers LNK мой антивирус обнаружил вирус и удалил его.
Так же прислал запрошенный карантин.

[Vvvyg]

Если именно в программе Check Browsers LNK - это ложное срабатывание, во время диагностики и лечения рекомендуется отключать штатный антивирус.

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[Rubigon]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Лог не перетаскивается на утилиту, при нажатии "Лечить" выскакиевает сообщение, что нет списка ярлыков, дескать добавте их/либо скачайте...

- - - - -Добавлено - - - - -

Пришлось открывать лог через браузер, оттуда копировать в утилиту....

- - - - -Добавлено - - - - -

Можно ли выборочно удалить кэш ?

[Vvvyg]

Что с проблемой?

[Rubigon]

Что с проблемой?

Пока, что браузер не закрывался, и не было аварийного закрытия.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Rubigon]

Скан произведен без галочки (90 дней)

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
FF DefaultSearchEngine: Поиск@Mail.Ru
FF SelectedSearchEngine: Поиск@Mail.Ru
FF Homepage: hxxp://traff-4.ru/go.php
FF Keyword.URL: hxxp://go.mail.ru/search?fr=ntg&q=
CHR HomePage: Default -> hxxps://mail.ru/cnt/11956636
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/search?q={searchTerms}&fr=xtn9
CHR DefaultSearchKeyword: Default -> mail.ru
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
S2 TuneUp.UtilitiesSvc; "D:\My Docyments\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe" [X]
S3 TuneUpUtilitiesDrv; \??\D:\My Docyments\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [X]
2016-02-02 19:36 - 2016-02-02 19:36 - 00000000 ____D C:\Users\Gikki\AppData\Roaming\Micron
2016-02-02 19:36 - 2016-02-02 19:36 - 00000000 ____D C:\ProgramData\ZLBBLCgVA
2016-02-02 19:36 - 2016-02-02 19:36 - 00000000 ____D C:\ProgramData\NfJOJdQohq
2016-02-02 19:36 - 2016-02-02 19:36 - 00000000 ____D C:\ProgramData\KSdDWMTwv
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[Rubigon]

Старые логи то можно удалять?
Вот:

[Vvvyg]

Удаляйте.

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

[Rubigon]

Проблема не устранена: Сегодня 26.02.2016-го в 16:10 снова вылезло (Страница аварийно закрылась)...
Так же хочу сообщить, что частенько вылазит диспетчер окон рабочего стола...
Диспетчер-1.png
Диспетчер-2.png
А так же было прекращение работы браузера.

[Vvvyg]

Это уже явно не из-за вирусов. Обновляйте систему, драйвера видео.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены