Помогите пжл что-то жрет мой трафик

[Igor_stv]

Здравствуйте, у меня беда с интернетом, провайдер сказал проверить комп на вирусы т.к. у меня бешенный исходящий трафик, хотя все выключено. Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) Igor_stv, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Bonjour

Chromium GOST ставили самостоятельно? Если нет, тоже удалите.

Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните желательно в любую папку, кроме Рабочего стола.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Igor_stv]

Chromium GOST устанавливал сам уже давно, файл получилось прикрепить только один, при попытке загрузить файл Addition выдает окно The following errors occurred - файл превысил предел на форуме

[Sandor]

Упакуйте его в архив.

[Igor_stv]

выдает такую же ошибку и на архив((

[Sandor]

Удалите ваши старые вложения.

[Igor_stv]

получилось

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKU\S-1-5-21-4243134153-2231973924-2730416308-1001\...\MountPoints2: {40832c68-c4bf-11ee-ae09-106fd901767a} - "D:\AutoRun.exe" 
  HKU\S-1-5-21-4243134153-2231973924-2730416308-1001\...\MountPoints2: {6e8247f7-ed21-11ec-ada4-106fd901767a} - "E:\SISetup.exe" 
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  C:\Users\Igor_\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibknafobnmndicojahlppolcaaibngjf
  CHR HKU\S-1-5-21-4243134153-2231973924-2730416308-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ibknafobnmndicojahlppolcaaibngjf]
  S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
  ContextMenuHandlers4: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} =>  -> Нет файла
  ContextMenuHandlers6: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} =>  -> Нет файла
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[Igor_stv]

готово

[Sandor]

Если проблема ещё сохраняется, проверьте воспроизводится ли она в безопасном режиме с поддержкой сети.
Результат сообщите.

[Igor_stv]

Вроде все теперь хорошо, провайдер сказал подозрительного трафика не наблюдается. Спасибо большое вам

- - - - -Добавлено - - - - -

а в чем была проблема скажите пжл

[Sandor]

Хорошо. В завершение, пожалуйста:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

- - - - -Добавлено - - - - -

Программа Bonjour на системах Windows обычно не нужна. А установленная часто вызывает проблемы как раз с сетью.
А также пара рекламных расширений Хрома была удалена.

[Igor_stv]

готово

[Sandor]

Исправьте по возможности:

Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.12527.22105 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31332 v.14.32.31332.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.34.31931 v.14.34.31931.0 Внимание! Скачать обновления
Яндекс.Диск v.3.2.38.4985 Внимание! Скачать обновления
WinRAR 6.11 (64-разрядная) v.6.11.0 Внимание! Скачать обновления
Zoom v.5.16.2 (22807) Внимание! Скачать обновления
µTorrent v.3.5.5.46276 Внимание! Клиент сети P2P с рекламным модулем!.
uTorrent Web v.1.4.0 Внимание! Клиент сети P2P с рекламным модулем!.
Google Chrome v.127.0.6533.101 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^

---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.00 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.

[Igor_stv]

спасибо большое, только вот ссылка Malwarebytes Anti-Malware не работает пишет

ОШИБКА 403
Запрос не может быть удовлетворен.
Дистрибутив Amazon CloudFront настроен на блокировку доступа из вашей страны. В настоящее время мы не можем подключиться к серверу для этого приложения или веб-сайта. Возможно, слишком большой трафик или ошибка конфигурации. Повторите попытку позже или свяжитесь с владельцем приложения или веб-сайта.
Если вы предоставляете контент клиентам через CloudFront, вы можете найти шаги по устранению неполадок и помочь предотвратить эту ошибку, просмотрев документацию CloudFront.
Сгенерировано cloudfront (CloudFront)
Идентификатор запроса: G9n7BeBioNXAjrAa0w-49nzlrk9iN7JPnVIplgpSeGXxA1z09DoJHg==

[Sandor]

Это из-за санкций. Но дополнительное сканирование не обязательно.