Нехватка памяти в Chrome + перенаправление на cityadspix.com

[Montoo]

Здравствуйте!
Проблема в том, что Chrome, стал жаловаться на нехватку памяти при долгом использовании и проскакивают "тормоза",
также перенаправление на cityadspix.com, при открытии некоторых сайтов.
Ноут всегда был чист, пользуюсь NOD32 и Malwarebytes Anti-Malware.
Благодарю.

Скрытый текст

Прилагаю FRST отчет

Скрыть

[Info_bot]

Уважаемый(ая) Montoo, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Montoo]

В карантине AVZ нет ни одного файла,
единственное, что в протоколе красным

Скрытый текст

Функция kernel32.dll:ReadConsoleInputExA (1094) перехвачена, метод ProcAddressHijack.GetProcAddress ->76BB297A->76FDD435
Функция kernel32.dll:ReadConsoleInputExW (1095) перехвачена, метод ProcAddressHijack.GetProcAddress ->76BB29AD->76FDD459
Налоговая система и ее особенности в россии..rar MailBomb detected !

Скрыть

Забыл сообщить, что в корне диска С:, появились такие папки

Скрытый текст

596619f80fa75d7584bb
02ad2d828003861bab8166
237f5f6d9f9ecaff772d9be8
6fc3c2a5d802e2a41461f1802352ff5c

Скрыть

С одинаковым содержимым

Скрытый текст

WSUSSCAN.cab
Windows8.1-KB2999226-x64.xml
Windows8.1-KB2999226-x64-pkgProperties.txt
Windows8.1-KB2999226-x64.cab

Скрыть

Проверил Malwarebytes AdwCleaner, нашел 8 угроз

[mrak74]

Здравствуйте !!!

Приношу свои извинения за задержку в ответах, большой наплыв "пострадавших", не успеваем.

1) Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.

2) Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

3)

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-282747723-3006044808-1034489470-1001\...\MountPoints2: {547284ac-0891-11e5-825f-b888e3621de7} - "F:\Startme.exe" 
  HKU\S-1-5-21-282747723-3006044808-1034489470-1001\...\MountPoints2: {a91f1be4-d79a-11e4-825d-b888e3621de7} - "F:\Startme.exe" 
  CHR Extension: (friGate CDN - доступ к сайтам) - C:\Users\Илья\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2016-02-09]
  AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9 [148]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:CB0AACC9 [148]
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

4)

Error: (01/03/2017 02:14:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Имя сбойного приложения: egui.exe, версия: 8.0.319.0, метка времени: 0x559d2313
Имя сбойного модуля: ToastNotify.dll, версия: 8.0.319.0, метка времени: 0x559d2398
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000002f3e
Идентификатор сбойного процесса: 0xe60
Время запуска сбойного приложения: 0x01d26523112586df
Путь сбойного приложения: C:\Program Files\ESET\ESET Smart Security\egui.exe
Путь сбойного модуля: C:\Program Files\ESET\ESET Smart Security\ToastNotify.dll
Идентификатор отчета: 7d7364a9-d130-11e6-8285-b888e3621de7
Полное имя сбойного пакета: 
Код приложения, связанного со сбойным пакетом:

"Сломался" у Вас Eset, возможны сбои в работе системы и приложений. Переустановите http://www.eset.kz/support/knowledge...MENT_ID=852896 , eset uninstaller - в помощь.

[Montoo]

mrak74,
1) Скрипт AVZ выполнил
2) Отчет AdwCleaner прикрепил
3) FRST лог прикрепил
4) NOD32 удалил

Спасибо за уделенное время

[mrak74]

Не вижу у Вас больше проблем.

1) перехватчик, с большой долей вероятности от антивируса.
2) папки всегда появляются когда устанавливаются обновления
3) по поводу обновления KB2999226. Панель управления\Все элементы панели управления\Центр обновления Windows\Установленные обновления, подробности там.