Printable View
[COLOR=#222222][FONT=Verdana]Здравствуйет уважаемые хелперы.[/FONT][/COLOR]
[COLOR=#222222][FONT=Verdana]Мало того что гугл хром после восстановления не запускался,то скачав новый он просто перестал скачивать файлы,даже тот автологгер и тем более выгружать логи так же перестал на ваш сайт,при этом кушать 3 гига оперативки с одной открытой вкладкой,чего раньше замечено было при открытых 10+ вкладок.[/FONT][/COLOR]
Уважаемый(ая) [B]razzoid[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
1)Уточните пожалуйста, если у Вас запускается chrome без ключа no-sandbox.
[CODE]"C:\Program Files\Google\Chrome\Application\chrome.exe" =>> —no-sandbox[/CODE]
2) Сами прописывали адреса в hosts файле:
[CODE]O1 - Hosts: 0.0.0.0 www.monster-cheats.com
O1 - Hosts: 0.0.0.0 monster-cheats.com
O1 - Hosts: 0.0.0.0 www.bl-hackers.com
O1 - Hosts: 0.0.0.0 bl-hackers.com
O1 - Hosts: 0.0.0.0 theapathe.com
O1 - Hosts: 0.0.0.0 www.theapathe.com
O1 - Hosts: 0.0.0.0 theapathe.net
O1 - Hosts: 0.0.0.0 www.theapathe.net
O1 - Hosts: 0.0.0.0 theapathe.org
O1 - Hosts: 0.0.0.0 www.theapathe.org
O1 - Hosts: 0.0.0.0 sv1.theapathe.com
O1 - Hosts: 0.0.0.0 apathecheats.com
O1 - Hosts: 0.0.0.0 www.apathecheats.com
O1 - Hosts: 0.0.0.0 apathecheats.net
O1 - Hosts: 0.0.0.0 www.apathecheats.net[/CODE]
3)[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Сделано.
В хост ничего не прописывал.
-No sandbox убран посредством переустановки Хрома.
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.corovin.info/FRST_Icon.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"SigCheckExt"[/i].
[img]https://i.corovin.info/FRST.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Сделано
[LIST][*] Закройте и сохраните все открытые приложения.[*] Выделите следующий код::
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
File: C:\Program Files (x86)\Xvid\CheckUpdate.exe
ShortcutTarget: SPDriverInstall.lnk -> C:\Program Files\MediaTek\SP Driver\SPDriverInstall (No File)
File: C:\Windows\system32\wuaueng2.dll
File: C:\Windows\system32\lpcio.dll
File: C:\Windows\system32\outsys.dll
File: C:\Windows\system32\winlaod.exe
Hosts:
End::
[/CODE][*] Скопируйте выделенный текст ([b]правой кнопкой - Копировать[/b]).[*] Запустите FRST/FRST64 (от имени администратора). [*] Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). . [*] Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Сделано
Уточните пожалуйста, если вы отключите все расширения в гугле хром, проблема воспроизводиться?
[CODE]CHR Profile: C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default [2020-11-28]
CHR Notifications: Default -> hxxps://aliexpress.ru; hxxps://www.film.ru
CHR Extension: (Презентации) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-11-17]
CHR Extension: (Документы) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-11-17]
CHR Extension: (Диск Google) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-24]
CHR Extension: (YouTube) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-04-27]
CHR Extension: (Adblock Plus - бесплатный блокировщик рекламы) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2020-11-18]
CHR Extension: (Tampermonkey) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2020-11-17]
CHR Extension: (Таблицы) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-11-17]
CHR Extension: (Скачать музыку c VK) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfjocjagfinihkkaahliainflifnlnfc [2020-11-17]
CHR Extension: (Google*Документы офлайн) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-17]
CHR Extension: (friGate Light) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdnmhbnbebabimcjggckeoibchhckemm [2020-11-17]
CHR Extension: (MeddleMonkey) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\moihledlmchhofenpacbhphnbnpakgmo [2020-11-17]
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-11-17]
CHR Extension: (blatube.com) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohjjhfjlnkoanfielofllebjokpmdlom [2020-11-17]
CHR Extension: (iNinja VPN & Proxy with Ad blocker for Chrome) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\ookhnhpkphagefgdiemllfajmkdkcaim [2020-11-17]
CHR Extension: (Gmail) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-23]
CHR Extension: (Chrome Media Router) - C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-11-18]
CHR Profile: C:\Users\Razzoid\AppData\Local\Google\Chrome\User Data\System Profile [2020-06-13]
CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKU\S-1-5-21-2870343782-744682546-395922596-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [jinjaccalgkegednnccohejagnlnfdag]
CHR HKU\S-1-5-21-2870343782-744682546-395922596-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [moihledlmchhofenpacbhphnbnpakgmo]
CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
[/CODE]
Скорее всего я думаю тоже проблема в расширениях. Если вы не увидели никаких троянов,майнеров и тд. То проблему буду решать переустановкой или отключением расширений.
Если получится определить виновника, название сообщите, пожалуйста.