Самопроизвольное закрывание приложений, программ, браузеров (вкладок) и др. Win7*64

[Евгений Кархин]

Здравствуйте!
Переустановил винду, думал исправится этот баг, но не помогло, видимо обновление какое-то с багом от win7, или конфликтует что-то, не знаю в чем проблема.
Т.к. у меня 64 разрядная система, то пункт один (п.1) я пропустил, и получается выкладываю два логи, если не прав, напишите.
Скайп когда поработал не которое время, после чего в журнале windows "событиях" я посмотрел, вот что пишет об ошибки:
--
Имя сбойного приложения: Skype.exe, версия: 7.30.66.103, отметка времени: 0x581bc4fc
Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x7eec63ec
Идентификатор сбойного процесса: 0x820
Время запуска сбойного приложения: 0x01d241a9bce2862a
Путь сбойного приложения: C:\Program Files (x86)\Skype\Phone\Skype.exe
Путь сбойного модуля: unknown
Код отчета: 7320f1bb-adb5-11e6-9835-001d92de3e17
--
Ошибка с0000005 во всех вроде приложениях такая же.
Так же увидел что по : Microsoft.NET\Framework v4.0.30319 в журнале была ошибка такая же. И после нее видимо, пошли ошибки по закрытию приложений.
Помогите пожалуйста, буду признателен.

[Info_bot]

Уважаемый(ая) Евгений Кархин, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

- Подготовьте лог AdwCleaner и приложите его в теме.

[Евгений Кархин]

Здравствуйте!
Сделал, добавил архив выше к теме.

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Евгений Кархин]

Удалил, некоторые файлы, и после перезагрузки агент.маил не запустился сам, видимо файлы другие и с ним связанные были.
Приложил архив.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Евгений Кархин]

Здравствуйте!
Сделал, но по окончанию он сохранил мне два файла: FRST.txt и Addition.txt.
Прикрепляю.
Что-то после запуска программы этой, процессор на 100% загружен стал, и я посмотрел не видно было, чтоб что-то его грузило из загруженных процессов, перегружу компьютер сейчас. Вирусов нет, проверял всем подряд.
-----
Еще такой момент, это конечно просто мои мысли, может быть и бредовые, просто я уже не знаю что делать, вот отправил скрин: служб - там net.fraemwork (2 версия) одна включена, другая нет версия. У друга спрашивал, у него вообще нет этих служб там...
Скрин
Снимок.JPG
Ну это мои, возможно бредовые предположения.....
---
Еще такие мысли есть...возможно ли, что какие-то обновления для win7*64 под мой компьютер не подошли, и из-за этого сбой происходит? У меня 211 обновлений установлены с установкой винды шли, я не обновлял их сам...Может какое-то обновление сбой выдает, но как его вычислить?!

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  SearchScopes: HKU\S-1-5-21-2369972143-1836875689-748960987-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BF11C694F-D7B4-420D-8723-EE5C50B40C90%7D&gp=811014
  SearchScopes: HKU\S-1-5-21-2369972143-1836875689-748960987-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BF11C694F-D7B4-420D-8723-EE5C50B40C90%7D&gp=811014
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=821272"
  File: C:\Windows\ssndii.exe
  Zip: C:\Windows\ssndii.exe
  Folder: C:\ProgramData\~0
  2016-11-18 15:44 - 2016-11-18 15:44 - 00000000 __HDC C:\Users\Все пользователи\{E568B6A0-8E02-46C8-8954-00ECD7CD3554}
  2016-11-18 15:44 - 2016-11-18 15:44 - 00000000 __HDC C:\ProgramData\{E568B6A0-8E02-46C8-8954-00ECD7CD3554}
  2016-11-18 15:13 - 2016-11-18 15:13 - 00000000 ____H C:\Users\Все пользователи\DP45977C.lfl
  2016-11-18 15:13 - 2016-11-18 15:13 - 00000000 ____H C:\ProgramData\DP45977C.lfl
  C:\Users\Jonik\AppData\Local\Temp\nCeoH4RfdvhR.exe
  C:\Users\Jonik\AppData\Local\Temp\ose00000.exe
  C:\Users\Jonik\AppData\Local\Temp\playstv_patch.exe
  C:\Users\Jonik\AppData\Local\Temp\raptrpatch.exe
  C:\Users\Jonik\AppData\Local\Temp\raptr_stub.exe
  C:\Users\Jonik\AppData\Local\Temp\Setup.exe
  ShortcutWithArgument: C:\Users\Jonik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=811008"
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Файл Upload.zip с рабочего стола загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Евгений Кархин]

Сделал, прикрепляю лог
и загрузил архив 20.11.2016_17.11.00.zip в карантин после сканирование программы появился.
Сейчас пишу, процессор загружен на 100% оба ядра...А в процессах нет такого процесса, который загружает проц.

[SQ]

Сделайте лог полного сканирования МВАМ

[Евгений Кархин]

Здравствуйте! НЕ мог включить весь день компьютер, т.е. включался, но ничего больше в винде не загружалось самой, мышка шевелилась только...
Пришлось переустановить, установил ту же сначала винду, но все равно приложения вылетали, видать точно из-за обновлений встроенных в ту версию (230 штук). После чего еле-еле нашел очень старую win7*64, с 30 обновлениям, сейчас ее пробую, будет ли вылетать...Не смог вам ранее отписаться, т.к. даже браузер не открывался на той винде...

[SQ]

Если будут возникать проблему создавайте новую тему, эту закрою так как после переустановки, необходимо заново по правилам приложить логи.

[Евгений Кархин]

Хорошо, большое спасибо за потраченное время. Если будут проблемы, заново создам! Спасибо еще раз!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены