Добрый день.
Прошу помочь разобраться с тормозами. В процессах висит Google Chrome Update и занимает почти 100% процессора.
Printable View
Добрый день.
Прошу помочь разобраться с тормозами. В процессах висит Google Chrome Update и занимает почти 100% процессора.
Уважаемый(ая) [B]power[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте, распакуйте и запустите [URL="https://bit.ly/3sxnX3j"]утилиту AV block remove[/URL], следуйте инструкциям.
Файл [B]AV_block_remove_дата_время.log[/B] из папки с программы прикрепите к своему сообщению.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Прошу прощения. Только сейчас снова добрался до этого компьютера.
AV_block_remove не даёт запустить, windows defender определяет там вирус. Отключить полностью windows defender не получается.
FRST64 запускается и после нажатия "Сканировать" сразу закрывается.
Т.к. прошло уже много времени с первого сканирования, мне продолжать в этой теме или создать новую и выполнить сканирование сначала?
За этот месяц могли уже новых вирусов нацеплять.
[quote="power;1523450"]AV_block_remove не даёт запустить[/quote]
Переименуйте его, например, в A-V-br.exe и пробуйте запустить.
на AVbr реагировал windows defender, пришлось его занести в разрешённые
после чего всё запустилось. логи во вложении.
Удалите программы Lenovo App Explorer, Служба автоматического обновления программ и Lite.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {471E48BB-D8D0-4FAF-A74D-9801E51ABD42} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe /from_scheduler:1 (Нет файла)
Task: {A5726EC2-9A50-497E-9217-FC3330940624} - System32\Tasks\App Explorer => C:\Users\admin\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7744560 2021-01-20] (SweetLabs Inc. -> SweetLabs, Inc) <==== ВНИМАНИЕ
Task: {A82D500F-5E78-47B1-A8C7-DE325CF735C5} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe (Нет файла)
Task: {F1662DFD-4978-4C9C-8B3F-5428F92F5998} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe (Нет файла)
Task: {F4AE0EB1-EB4F-4F77-931B-4AC4EDDF6037} - System32\Tasks\MailRuUpdater => C:\Users\admin\AppData\Local\Mail.Ru\MailRuUpdater.exe --check (Нет файла) <==== ВНИМАНИЕ
FF Plugin HKU\S-1-5-21-725098125-3485656784-3226818958-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Нет файла]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM-x32\...\Chrome\Extension: [gndoicapfdaldiokbcdnllfhnapokcbk]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
CHR HKLM-x32\...\Chrome\Extension: [ikpcpgklmefncbfgbdifkaphbaapgafh]
CHR HKLM-x32\...\Chrome\Extension: [mdhpacfhljhcombkalcmkahkhodpkbim]
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd]
2018-12-20 21:21 - 2018-12-20 21:21 - 007895040 _____ () C:\Program Files (x86)\GUTA43.tmp
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Нет файла
Unlock C:\Program Files (x86)\Kaspersky Lab
HKU\S-1-5-21-725098125-3485656784-3226818958-1001\...\StartupApproved\Run: => "mrupdsrv"
FirewallRules: [{2B1804B3-E497-4A2E-A471-5475FE4FD919}] => (Allow) C:\Users\admin\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{BF6AF935-0698-4064-B1F0-1F1AF2434A92}] => (Allow) C:\Users\admin\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{710B39BD-B2A0-4B73-9B07-A9C838A56040}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{9CD08DB1-7C0D-4365-A12B-1FEF0185CBE3}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{4429ECFC-D459-463D-866C-B98CE81FD19E}C:\program files (x86)\steam\steamapps\common\for honor\forhonor.exe] => (Block) C:\program files (x86)\steam\steamapps\common\for honor\forhonor.exe => Нет файла
FirewallRules: [UDP Query User{637483C8-EAB6-4662-8B40-C205AAB68474}C:\program files (x86)\steam\steamapps\common\for honor\forhonor.exe] => (Block) C:\program files (x86)\steam\steamapps\common\for honor\forhonor.exe => Нет файла
FirewallRules: [{5E349402-323F-4A6A-9E24-BB448AEC8CB5}] => (Allow) C:\Users\admin\AppData\Local\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{6A87346B-EE81-46CE-8AB0-555EA53125FC}] => (Allow) C:\Users\admin\AppData\Local\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [TCP Query User{8BAE73F2-2180-4405-9B3D-079AAA7B4E34}C:\games\prototype 2\prototype2.exe] => (Allow) C:\games\prototype 2\prototype2.exe => Нет файла
FirewallRules: [UDP Query User{3FDBE59B-2589-40E6-A4D9-987143111854}C:\games\prototype 2\prototype2.exe] => (Allow) C:\games\prototype 2\prototype2.exe => Нет файла
FirewallRules: [{7D0BFBE4-F917-4637-B750-745DA3565A29}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe => Нет файла
FirewallRules: [{08DD5832-44F8-41A2-8C8C-82CFA5F647F8}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe => Нет файла
FirewallRules: [TCP Query User{A49EEF57-CCDD-4552-BCEC-13073537CFF5}C:\games\far cry primal\bin\fcprimal.exe] => (Block) C:\games\far cry primal\bin\fcprimal.exe => Нет файла
FirewallRules: [UDP Query User{538B163B-8CCD-410E-9D60-ACAE26849150}C:\games\far cry primal\bin\fcprimal.exe] => (Block) C:\games\far cry primal\bin\fcprimal.exe => Нет файла
FirewallRules: [{EEB280B4-C082-40BE-BCDD-3ED0B9D28B6C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Deceit\bin\win_x64\Deceit.exe => Нет файла
FirewallRules: [{1138A8AF-759D-4415-B620-46200BB8A42A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Deceit\bin\win_x64\Deceit.exe => Нет файла
FirewallRules: [TCP Query User{D7D12295-50C7-4FBA-B634-3F32FF022887}C:\program files (x86)\steam\steamapps\common\dark deception\ddeception\binaries\win64\ddeception-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dark deception\ddeception\binaries\win64\ddeception-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{85CA437B-481D-4C74-A7D5-A30E0902F2CC}C:\program files (x86)\steam\steamapps\common\dark deception\ddeception\binaries\win64\ddeception-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dark deception\ddeception\binaries\win64\ddeception-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{DF5D7D7B-E881-4C4F-8B79-9ED42399CB2B}C:\program files (x86)\steam\steamapps\common\dark deception\ddeception\binaries\win64\ddeception-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dark deception\ddeception\binaries\win64\ddeception-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{E54798C8-743B-4E47-BBCD-97E90BE6EBA4}C:\program files (x86)\steam\steamapps\common\dark deception\ddeception\binaries\win64\ddeception-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dark deception\ddeception\binaries\win64\ddeception-win64-shipping.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Служба автоматического обновления программ и Lite - не смог удалить, пишет, что отсутствуют файлы по указанным путям.
Скрипт отработал без ошибок, лог прилагаю.
[QUOTE=power;1523518]Служба автоматического обновления программ и Lite - не смог удалить[/QUOTE]
Удалите принудительно, с помощью [URL="https://geekuninstaller.com/ru/download"]Geek Uninstaller Free[/URL].
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
Служба автоматического обновления программ и Lite удалил Geek Uninstaller Free.
просканировал, лог прилагаю
Если Вы уже закрыли приложение, запустите повторное сканирование в [B]Malwarebytes AdwCleaner[/B]. В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите [B]Карантин[/B] ([B]Quarantine[/B]) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.
После перезагрузки в меню [B]Файлы журналов[/B] программы будет лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.
Очистите кеш и cookie [URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL].
Сообщите, что с проблемой.
Кэш почистил.
Тормоза и всплывающие окна пропали. Вроде бы всё работает нормально. Спасибо!
Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.