Printable View
Здравствуйте!
Проблема в том, что Chrome, стал жаловаться на нехватку памяти при долгом использовании и проскакивают "тормоза",
также перенаправление на cityadspix.com, при открытии некоторых сайтов.
Ноут всегда был чист, пользуюсь NOD32 и Malwarebytes Anti-Malware.
Благодарю.
[SPOILER]
Прилагаю FRST отчет[/SPOILER]
Уважаемый(ая) [B]Montoo[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В карантине AVZ нет ни одного файла,
единственное, что в протоколе красным
[SPOILER]
Функция kernel32.dll:ReadConsoleInputExA (1094) перехвачена, метод ProcAddressHijack.GetProcAddress ->76BB297A->76FDD435
Функция kernel32.dll:ReadConsoleInputExW (1095) перехвачена, метод ProcAddressHijack.GetProcAddress ->76BB29AD->76FDD459
Налоговая система и ее особенности в россии..rar MailBomb detected !
[/SPOILER]
Забыл сообщить, что в корне диска С:, появились такие папки
[SPOILER]596619f80fa75d7584bb
02ad2d828003861bab8166
237f5f6d9f9ecaff772d9be8
6fc3c2a5d802e2a41461f1802352ff5c[/SPOILER]
С одинаковым содержимым
[SPOILER]WSUSSCAN.cab
Windows8.1-KB2999226-x64.xml
Windows8.1-KB2999226-x64-pkgProperties.txt
Windows8.1-KB2999226-x64.cab[/SPOILER]
Проверил Malwarebytes AdwCleaner, нашел 8 угроз
Здравствуйте !!!
Приношу свои извинения за задержку в ответах, большой наплыв "пострадавших", не успеваем.
1) [URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.[/CODE]
2) [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
3) [list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-282747723-3006044808-1034489470-1001\...\MountPoints2: {547284ac-0891-11e5-825f-b888e3621de7} - "F:\Startme.exe"
HKU\S-1-5-21-282747723-3006044808-1034489470-1001\...\MountPoints2: {a91f1be4-d79a-11e4-825d-b888e3621de7} - "F:\Startme.exe"
CHR Extension: (friGate CDN - доступ к сайтам) - C:\Users\Илья\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2016-02-09]
AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9 [148]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:CB0AACC9 [148]
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
4) [CODE]Error: (01/03/2017 02:14:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Имя сбойного приложения: egui.exe, версия: 8.0.319.0, метка времени: 0x559d2313
Имя сбойного модуля: ToastNotify.dll, версия: 8.0.319.0, метка времени: 0x559d2398
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000002f3e
Идентификатор сбойного процесса: 0xe60
Время запуска сбойного приложения: 0x01d26523112586df
Путь сбойного приложения: C:\Program Files\ESET\ESET Smart Security\egui.exe
Путь сбойного модуля: C:\Program Files\ESET\ESET Smart Security\ToastNotify.dll
Идентификатор отчета: 7d7364a9-d130-11e6-8285-b888e3621de7
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:[/CODE]
"Сломался" у Вас Eset, возможны сбои в работе системы и приложений. Переустановите [url]http://www.eset.kz/support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1783&ELEMENT_ID=852896[/url] , eset uninstaller - в помощь.
[B]mrak74[/B],
1) Скрипт AVZ выполнил
2) Отчет AdwCleaner прикрепил
3) FRST лог прикрепил
4) NOD32 удалил
Спасибо за уделенное время
Не вижу у Вас больше проблем.
1) перехватчик, с большой долей вероятности от антивируса.
2) папки всегда появляются когда устанавливаются обновления
3) по поводу обновления KB2999226. Панель управления\Все элементы панели управления\Центр обновления Windows\Установленные обновления, подробности там.