chrome.exe32 и другие процессы 32

Printable View

04.03.2015, 02:40
Duck

Вложений: 2

chrome.exe*32 и другие процессы *32

Добрый день!
Не придал сначала значение появлению процессов chrome*32 (хотя у меня система на 64 bit), потом разных процессов с добавлением *32 начало становится все больше. Время от времени компьютер самопроизвольно переходит в спящий режим или выключается.
Помогите, пожалуйста, разобраться.
04.03.2015, 02:41
Info_bot

Уважаемый(ая) [B]Duck[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
04.03.2015, 10:22
Vvvyg

То, что в x64 системе есть 32-разрядные процессы - совершенно нормально.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Program Files (x86)\YTAHelper\YTAHelper.exe', '');
QuarantineFile('C:\Program Files (x86)\Sense\Sense-novainstaller.exe', '');
QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe', '');
QuarantineFile('C:\Windows\system32\drivers\{0c0bb4a8-45a4-4685-9c1d-08d98af4b926}Gw64.sys', '');
DeleteFile('C:\Windows\system32\drivers\{0c0bb4a8-45a4-4685-9c1d-08d98af4b926}Gw64.sys', '32');
DeleteFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe', '32');
DeleteFile('C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-1.job', '64');
DeleteFile('C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-2.job', '64');
DeleteFile('C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-4.job', '64');
DeleteFile('C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-5.job', '64');
DeleteFile('C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-6.job', '64');
DeleteFile('C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-7.job', '64');
DeleteFile('C:\Windows\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-1.job', '64');
DeleteFile('C:\Windows\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-2.job', '64');
DeleteFile('C:\Windows\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-3.job', '64');
DeleteFile('C:\Windows\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-4.job', '64');
DeleteFile('C:\Windows\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-7.job', '64');
DeleteFile('C:\Windows\system32\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-1', '64');
DeleteFile('C:\Windows\system32\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-2', '64');
DeleteFile('C:\Windows\system32\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-4', '64');
DeleteFile('C:\Windows\system32\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-5', '64');
DeleteFile('C:\Windows\system32\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-6', '64');
DeleteFile('C:\Windows\system32\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-7', '64');
DeleteFile('C:\Windows\system32\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-1', '64');
DeleteFile('C:\Windows\system32\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-2', '64');
DeleteFile('C:\Windows\system32\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-3', '64');
DeleteFile('C:\Windows\system32\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-4', '64');
DeleteFile('C:\Windows\system32\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-5', '64');
DeleteFile('C:\Windows\system32\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-6', '64');
DeleteFile('C:\Windows\system32\Tasks\fbe97edd-eb2f-44c5-b8f7-f44c01ece1de-7', '64');
DeleteFile('C:\Program Files (x86)\Sense\Sense-novainstaller.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro', '64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd', '64');
DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_323439383936333835382d3437415a556c2a3223346c41', '64');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\SPDriver', '64');
DeleteFile('C:\Program Files (x86)\YTAHelper\YTAHelper.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\YTAHelper', '64');
DeleteFile('C:\Windows\system32\Tasks\YTAUpdate', '64');
DeleteFile('C:\Windows\system32\Tasks\YTAUpdate_logon', '64');
DeleteService('{0c0bb4a8-45a4-4685-9c1d-08d98af4b926}Gw64');
DeleteFileMask('C:\Program Files (x86)\YTAHelper', '*', true);
DeleteFileMask('C:\Program Files (x86)\iWebar', '*', true);
DeleteFileMask('C:\Program Files (x86)\Sense', '*', true);
DeleteFileMask('C:\Program Files (x86)\ShopperPro', '*', true);
DeleteDirectory('C:\Program Files (x86)\YTAHelper');
DeleteDirectory('C:\Program Files (x86)\iWebar');
DeleteDirectory('C:\Program Files (x86)\Sense');
DeleteDirectory('C:\Program Files (x86)\ShopperPro');
ExecuteSysClean;
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
04.03.2015, 11:41
Duck

Вложений: 2

Спасибо.
Скрипт выполнил, карантин отослал.
04.03.2015, 12:07
Vvvyg

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
05.03.2015, 00:04
Duck

Вложений: 1

Все сделал, пока работает, если что то произойдет, отпишусь тут. Благодарю за помощь.
05.03.2015, 09:02
Vvvyg

Запустите AdwCleaner и нажмите [B]Uninstall[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
05.03.2015, 09:12
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]

chrome.exe*32 и другие процессы *32

chrome.exe32 и другие процессы 32