Странное поведение Хрома

[Moonfox]

Здравствуйте.
Сегодня заметила странное поведение браузера Хром - начал тормозить и подвисать, а когда открыла диспетчер задач то увидила что он просто по максимуму грузит ЦП. Открыла диспетчер хрома и обнаружила в нем странную задачу "Субфрейм: http://harstracckr.com//" завершила ее процесс - нагрузка исчезла, но с течением некоторого времени процесс опять появился в диспетчере.

[Info_bot]

Уважаемый(ая) Moonfox, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Удалите DrvUpdater через установку и удаление программ в панели управления.

HiJackThis (из каталога autologger)профиксить

O22 - Task: (disabled) \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor - {EA9155A3-8A39-40B4-8963-D3C761B18371} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\Shell\WindowsParentalControls - {DFA14C43-F385-4170-99CC-1B7765FA0E4A} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\Shell\WindowsParentalControlsMigration - {343D770D-7788-47C2-B62A-B7C4CED925CB} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\AutoWake - {E51DFD48-AA36-4B45-BB52-E831F02E8316} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\SessionAgent - {45F26E9E-6199-477F-85DA-AF1EDFE067B1} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\SystemDataProviders - {7CCA6768-8373-4D28-8876-83E8B4E3A969} - (no file)
O22 - Task: \Microsoft\Windows\MobilePC\HotStart - {06DA0625-9701-43DA-BFD7-FBEEA2180A1E} - (no file)
O22 - Task: \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler - {5AA199A0-1CED-43A5-9B85-3226086738A3} - (no file)
O22 - Task: \Microsoft\Windows\SideShow\GadgetManager - {FF87090D-4A9A-4F47-879B-29A80C355D61},$(Arg0) - (no file)

- Подготовьте лог AdwCleaner и приложите его в теме.

[Moonfox]

Здравствуйте,

DrvUpdater - не смогла найти, ни "уствновка и удаление", ни CCleantr, ни Reg Organizer его не нашли. Пробовала даже через поиск на компе - не найден.

Лог прилагаю.

После перезагрузки субфрейм опять обнаружился в диспетчере хрома, а так же там мелькали непонятные и не устанавливаемые мной утилы, но после завершения процесса субрейма они исчезли.

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Moonfox]

Выполнено, но субфрейм опять появился в реестре хрома, так же заметила что вместе с ним появляется утила хром медиа роутер

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Moonfox]

Выполнено

[SQ]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  CHR Extension: (Adblock Plus) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-04-19]
  CHR Extension: (Tampermonkey) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2018-01-18]
  CHR HKU\S-1-5-21-3477585047-980733650-3128780253-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
  2018-04-27 21:54 - 2015-09-28 12:06 - 000000000 ____D C:\Users\Наталья\AppData\LocalLow\IObit
  2018-04-27 21:54 - 2015-09-28 12:06 - 000000000 ____D C:\Users\Все пользователи\IObit
  2018-04-27 21:54 - 2015-09-28 12:06 - 000000000 ____D C:\ProgramData\IObit
  2018-04-27 21:54 - 2015-09-28 12:05 - 000000000 ____D C:\Users\Наталья\AppData\Roaming\IObit
  ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> No File
  ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> No File
  ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> No File
  ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> No File
  ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> No File
  Task: {115126AD-C491-4585-8EE8-43A52D2E5266} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
  MSCONFIG\startupreg: AdobeBridge => 
  MSCONFIG\startupreg: DrvUpdater => C:\Users\Наталья\AppData\Roaming\DRPSu\DrvUpdater.exe /hide
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Moonfox]

Выполнено.
Субфрейм из диспетчера задач хрома пропал, но периодически появляются и исчезают утилы : "утила Media Router" и "утила: Утила Windows", они появлялись вместе с субфреймом, до этого я их не видела

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Moonfox]

Сделано, но загрузить не могу, подскажите как удалить ненужные файлы во вложения? Могу скинуть через гугл
https://drive.google.com/open?id=1hj...HiswqS3xHdIosS

Субфрейм опять появился =(

[SQ]

Выполните скрипт в uVS:

;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
BREG
delref %SystemDrive%\USERS\НАТАЛЬЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\BACKUP DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE*ДОКУМЕНТЫ ОФЛАЙН
delref %SystemDrive%\USERS\НАТАЛЬЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE*ДОКУМЕНТЫ ОФЛАЙН
restart

пробуйте отключить все расширения в chrome.

[Moonfox]

Скрипт выполнила, папки с карантином не появилось архива тоже нет. Есть только вот это фаил

[SQ]

Удалите старые вложения Мой кабинет => Вложения

Карантина не должно было быть в скрипте. Пробуйте отключить все расширение и перепроверить, если проблема пояляется.

[Moonfox]

Отключила расширения и методом тыка нашла то расширение которое подгружало субфрейм - Adblock Pro. Надеюсь с его удалением и проблема исчезнет. Спасибо за помощь!

[SQ]

Отключила расширения и методом тыка нашла то расширение которое подгружало субфрейм - Adblock Pro. Надеюсь с его удалением и проблема исчезнет. Спасибо за помощь!

удаление должно помочь, скорее всего подмена расширения была.

[Moonfox]

Спасибо Вам за помощь!

[SQ]

В завершение:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Настройки - Удалить AdwCleaner - выберите Удалить.
• Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.