Множество копий процессов в диспетчере задач

Доброго дня!

Случайно заметил, что в диспетчере задач создаётся множество одних и тех же процессов. Например от от двух до более десятка процессов firefox (и других запущенных параллельно программ).
При этом, если завершить дерево процессов одной из программ, то он завершается, но остальные процессы остаются, программа не закрывается. Если программу закрыть, то закрываются все процессы. Иногда при "попадании" в процесс программы, программа и все процессы завершаются. Т.е. такое ощущение, что есть сама программа, а есть нечто под неё маскирующееся.
Периодически начали возникать фризы, при одновременном открытии множества приложений (раньше такого небыло).
Помогите, пожалуйста, разобраться. Есть подозрение, что это какой-то зловред или майнер.

Спасибо!

Уважаемый(ая) [B]Taxidermyst[/B], спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Это нормально, браузеры современные используют несколько процессов.

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\SUS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk" -> ["C:\Users\SUS\AppData\Roaming\uTorrent\uTorrent.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Digispot II\Whats new.lnk" -> ["C:\Program Files (x86)\Digispot II\DJin Lite\Whatsnew_rus.txt"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Digispot II\List of last changes.lnk" -> ["C:\Program Files (x86)\Digispot II\DJin Lite\Changes_rus.txt"]
>>> "C:\Users\SUS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\JivoSite.lnk" -> ["C:\Users\SUS\AppData\Roaming\JivoSite Inc\JivoSite\JivoSite.exe"]
>>> "C:\Users\SUS\AppData\Roaming\Microsoft\Windows\Start Menu\JivoSite.lnk" -> ["C:\Users\SUS\AppData\Roaming\JivoSite Inc\JivoSite\JivoSite.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WD Apps\WD Drive Utilities.lnk" -> ["C:\Program Files (x86)\Western Digital\WD Utilities\WDDriveUtilities.exe"]
>>> "C:\Users\SUS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\227c52929e7136a3\JivoSite.lnk" -> ["C:\Users\SUS\AppData\Roaming\JivoSite Inc\JivoSite\JivoSite.exe" =>> --user-data-dir="C:\Users\SUS\AppData\Local\JivoSite\User Data" --profile-directory=Default --app-id=lhdkmbonjjefkdjjngiiapgpaiaecpej][/CODE]Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O2 - HKLM\..\BHO: (no name) - {13D67BB7-DB5F-48AA-884D-7A5D94168509} - (no file)
O2-32 - HKLM\..\BHO: (no name) - {13D67BB7-DB5F-48AA-884D-7A5D94168509} - (no file)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^APC UPS Status.lnk [backup] => C:\Program Files (x86)\APC\PowerChute Personal Edition\Display.exe (2017/07/10) (file missing)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Kona Flash Updater.lnk [backup] => C:\Program Files (x86)\AJA\windows\Applications\xenaflash\xenaflash.exe (2014/05/22) (file missing)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk [backup] => C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (2015/05/14) (file missing)
O4 - MSConfig\startupfolder: C:^Users^SUS^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^JivoSite.lnk [backup] => C:\Program Files (x86)\JivoSite\JivoSite.exe (2019/04/16) (file missing)
O4 - MSConfig\startupfolder: C:^Users^SUS^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^JivoSiteApp.lnk [backup] => C:\Users\SUS\AppData\Roaming\JivoSite Inc\JivoSite\JivoSite.exe (2017/05/14) (file missing)
O4 - MSConfig\startupfolder: C:^Users^SUS^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^ЭхолотFM плеер.lnk [backup] => C:\Program Files (x86)\echolotfm\echolotfm.exe (2015/05/14) (file missing)
O4 - MSConfig\startupreg: Cobian Backup 11 [command] = C:\Program Files (x86)\Cobian Backup 11\Cobian.exe (HKLM) (2020/05/21) (file missing)
O4 - MSConfig\startupreg: Display [command] = C:\Program Files (x86)\APC\PowerChute Personal Edition\DataCollectionLauncher.exe (HKLM) (2018/02/02) (file missing)
O4 - MSConfig\startupreg: DriveUtilitiesHelper [command] = C:\Program Files (x86)\Western Digital\WD Utilities\WDDriveUtilitiesHelper.exe (HKLM) (2018/07/27) (file missing)
O4 - MSConfig\startupreg: Freedom [command] = C:\Program Files (x86)\Freedom.to\Freedom\Freedom.exe (HKCU) (2016/02/29) (file missing)
O4 - MSConfig\startupreg: IAStorIcon [command] = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60 (HKLM) (2016/02/29) (file missing)
O4 - MSConfig\startupreg: MMReminderService [command] = C:\Program Files (x86)\Mindjet\MindManager 10\MMReminderService.exe (HKLM) (2015/08/26) (file missing)
O4 - MSConfig\startupreg: MiPhoneManager [command] = C:\Program Files (x86)\Xiaomi\MiPhoneManager\MiPhoneHelper.exe (HKLM) (2015/08/26) (file missing)
O4 - MSConfig\startupreg: NexusServer [command] = C:\Program Files (x86)\Common Files\Grass Valley\ProCoder 3\Kernel\PNXSERVR.exe -SelfLaunch (HKLM) (2014/05/22) (file missing)
O4 - MSConfig\startupreg: PlaysTV [command] = C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv_launcher.exe --startup (HKLM) (2018/08/16) (file missing)
O4 - MSConfig\startupreg: Spiceworks [command] = C:\Program Files (x86)\Spiceworks\bin\spicetray_silent.exe (HKLM) (2015/05/14) (file missing)
O4 - MSConfig\startupreg: WDDiscovery [command] = C:\Program Files (x86)\Western Digital\Discovery\Current\WD Discovery.exe --autolaunch (HKLM) (2018/07/27) (file missing)
O4 - MSConfig\startupreg: WDDriveAgent [command] = C:\Program Files (x86)\Western Digital\WD Drive Agent\WDDriveAgent.exe (HKLM) (2018/07/27) (file missing)
O4 - MSConfig\startupreg: WhatsApp [command] = C:\Users\SUS\AppData\Local\WhatsApp\app-0.2.5863\WhatsApp.exe (HKCU) (2018/03/14) (file missing)
O4 - MSConfig\startupreg: WinampAgent [command] = C:\Program Files (x86)\Winamp\Winampa.exe (HKLM) (2014/05/22) (file missing)
O22 - Task: (disabled) (telemetry) \Microsoft\Office\Office 15 Subscription Heartbeat - C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe (file missing)
O22 - Task: (disabled) BlueStacksHelper - D:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe (file missing)
O22 - Task: (disabled) \Disciplina\DisciplinaUpdater - C:\Program Files (x86)\Disciplina\Updater\Disciplina.Updater.exe C:\Program Files (x86)\Disciplina\ (file missing)
O22 - Task: Adobe Flash Player NPAPI Notifier - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_387_Plugin.exe -check plugin (file missing)
O22 - Task: Adobe Flash Player PPAPI Notifier - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_387_pepper.exe -check pepperplugin (file missing)[/code]
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

Готово!)

Если Вы уже закрыли приложение, запустите повторное сканирование в [B]Malwarebytes AdwCleaner[/B], установите в пункте меню "Настройки" (Settings) дополнительно к установленным по умолчанию галочку "[B]Сбросить политики Chrome (Reset Chrome Policies[/B]".
Затем нажмите [B]Карантин[/B] ([B]Quarantine[/B]) и по окончании очистки перезагрузите систему по требованию программы.

После перезагрузки в меню [B]Файлы журналов[/B] программы будет лог очистки, файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

Доброго вечера!

К сожалению только сейчас появилась возможность(((
Сделал, логи в приложении.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Готово)
Логи в приложении

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKU\S-1-5-21-2341325198-358538059-3985068818-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2341325198-358538059-3985068818-1000\...\MountPoints2: {544bc9e7-3265-11e4-b7fd-10bf4889a46d} - G:\LGAutoRun.exe
HKU\S-1-5-21-2341325198-358538059-3985068818-1000\...\MountPoints2: {b0a1fe6b-4af7-11e5-8c14-10bf4889a46d} - J:\AutoRun.exe
HKU\S-1-5-21-2341325198-358538059-3985068818-1000\...\MountPoints2: {b0a1fe93-4af7-11e5-8c14-10bf4889a46d} - J:\AutoRun.exe
HKU\S-1-5-21-2341325198-358538059-3985068818-1000\...\MountPoints2: {c61d019f-4e3d-11e6-ad12-10bf4889a46d} - G:\AutoRun.exe
HKU\S-1-5-21-2341325198-358538059-3985068818-1000\...\MountPoints2: {ce1ab27c-d3b7-11e5-abb3-10bf4889a46d} - G:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-2341325198-358538059-3985068818-1000\...\MountPoints2: {e769c179-e018-11e3-be18-10bf4889a46d} - I:\wpi\MInst.exe
CHR HKU\S-1-5-21-2341325198-358538059-3985068818-1000\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2020-07-21 20:33 - 2020-07-26 19:58 - 000000000 ____D C:\AdwCleaner
AlternateDataStreams: C:\ProgramData\Microsoft:6y05yVMENnO8ypq07zfb [2156]
AlternateDataStreams: C:\ProgramData\Microsoft:GfVM0fAr3VNnxoMGoKwalbPUi7 [2166]
AlternateDataStreams: C:\Users\SUS\AppData\Local\Temp:nqot24ZAxOXbMuamGe9puheJvZI [2070]
AlternateDataStreams: C:\Users\SUS\AppData\Local\TWvMsBGO:73gJRSSR5HLgeuzEhAG8f9 [2230]
AlternateDataStreams: C:\Windows\System32:tdsrset.gfc [5846]
FirewallRules: [TCP Query User{14302E4B-AC14-44E4-86EE-475D920375A9}C:\program files (x86)\surfeasy vpn\client\surfeasyvpn.exe] => (Allow) C:\program files (x86)\surfeasy vpn\client\surfeasyvpn.exe => No File
FirewallRules: [UDP Query User{22569D41-5706-425B-A980-66D8489D1662}C:\program files (x86)\surfeasy vpn\client\surfeasyvpn.exe] => (Allow) C:\program files (x86)\surfeasy vpn\client\surfeasyvpn.exe => No File
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделано)
файл в приложении

Завершаем на этом.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Доброго дня!

Всё же, мне кажется, проблема не решена(((
Отметил явные дубли, которых по идее не должно быть...
В диспетчере есть и другие, это видно на скрине

[ATTACH=CONFIG]682707[/ATTACH]

Процессы по прежнему дублируются, без видимой причины(((
Или это нормально? Поясните тогда, если не сложно, чтобы я спокойно мог жить с этим дальше)))
Могут ли какие-то штатные программы так дублировать процессы? Может быть это влияние GitHub Desktop, например, или чего то-то в этом духе?)
В любом случае большое спасибо за помощь и участие!!!

Сейчас многие приложения используют несколько процессов. Никаких маскирующихся под них не обнаружено.