вылезает окно об установке Tap Provider V9 for Private Tunnel [not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.gen]

[SQ]

Если удалить неизвестные устройства, после перегрузки появляются заново?

[Roger Rover]

до обращения сюда удалял, но они снова появлялись спустя какое-то время.
сейчас удалил, было три перезагрузки, пока ничего не появилось

[SQ]

Понаблюдайте еще пару дней и отпишите пожалуйста.

[Roger Rover]

несколько дней все было норм
позавчера и вчера при завершении работы windows вылезло вот такое окно
естественно никаких передач не велось...
торрент закрыт
(может worlds of tanks делится файлами по типу торрента, но раньше такого не было)

[SQ]

Приложите новые логи AVZ.

[Roger Rover]

утилита avz прекращает работу при проверке данной папки
C:\Users\Roger\AppData\Roaming\AVAST Software\Avast\Cache\Local Storage
отключал антивирус, перезагружал компьютер. все равно прекращает работу именно на этом месте

[SQ]

А если в безопасном режиме?

[Roger Rover]

сегодня утром ситуация с вылезающими окнами об установке и неизвестными устройствами повторилась

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Roger Rover]

при вложении отчетов вылезла следующая ошибка.
The following errors occurred:

FRST.txt: 147.8 Кб превысил(а) предел на форуме. <a href="misc.php?do=attachments" target="_blank">Нажмите здесь для просмотра ваших вложений</a>


так, понимаю, что закончился объем файлов, которые я могу загрузить

[SQ]

Удалите старые вложения Мой кабинет => Вложения
Также заархивируйте логи если они объемные.

[Roger Rover]

прилагаю лог

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-1627056502-4203538314-3146891766-1001\...\MountPoints2: {33ec03f3-402c-11e6-b804-bc5ff4366725} - "D:\wpi\MInst.exe" 
  HKU\S-1-5-21-1627056502-4203538314-3146891766-1001\...\MountPoints2: {33ec03f6-402c-11e6-b804-bc5ff4366725} - "L:\wpi\MInst.exe" 
  Hosts:
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

P.S. обратите внимание после выполнения фикса очиститься кэш браузеров и файлы и папки во временных каталогах.


Загрузите дампы на файловое хранилище например yandex диск и приложите ссылку для скачивания в следующем сообщение.

2016-10-08 07:39 - 2016-10-08 07:40 - 00353812 _____ C:\Windows\Minidump\100816-27125-01.dmp
2016-10-08 07:39 - 2016-10-08 07:39 - 531823110 _____ C:\Windows\MEMORY.DMP

[Roger Rover]

ссылки на дампы
https://cloud.mail.ru/public/J1kG/XW4YwoDGo
https://cloud.mail.ru/public/ggFn/X5FdVd7aT


прилагаю лог

[SQ]

По дампу - BugCheck 12B - FAULTY_HARDWARE_CORRUPTED_PAGE, видимо необходимо заменить/удалить вышедшую из строя оперативную память.

Скрытый текст

FAULTY_HARDWARE_CORRUPTED_PAGE (12b)
This bugcheck indicates that a single bit error was found in this page. This is a hardware memory error.
Arguments:
Arg1: ffffffffc00002c4, virtual address mapping the corrupted page
Arg2: 000000000000046e, physical page number
Arg3: 000001b403310000, zero
Arg4: ffffd001665b0000, zero

Debugging Details:
------------------


DUMP_CLASS: 1

DUMP_QUALIFIER: 401

BUILD_VERSION_STRING: 10586.589.amd64fre.th2_release.160906-1759

SYSTEM_PRODUCT_NAME: To Be Filled By O.E.M.

SYSTEM_SKU: To Be Filled By O.E.M.

SYSTEM_VERSION: To Be Filled By O.E.M.

BIOS_VENDOR: American Megatrends Inc.

BIOS_VERSION: P1.10

BIOS_DATE: 09/22/2011

BASEBOARD_MANUFACTURER: ASRock

BASEBOARD_PRODUCT: 960GM-S3 FX

BASEBOARD_VERSION:

DUMP_TYPE: 1

BUGCHECK_P1: ffffffffc00002c4

BUGCHECK_P2: 46e

BUGCHECK_P3: 1b403310000

BUGCHECK_P4: ffffd001665b0000

BUGCHECK_STR: 0x12B_c00002c4_StCtDecompressFailed

CPU_COUNT: 4

CPU_MHZ: e18

CPU_VENDOR: AuthenticAMD

CPU_FAMILY: 15

CPU_MODEL: 1

CPU_STEPPING: 2

DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 0


LAST_CONTROL_TRANSFER: from fffff80367e19318 to fffff80367d5b970

STACK_TEXT:
ffffd001`65f3a268 fffff803`67e19318 : 00000000`0000012b ffffffff`c00002c4 00000000`0000046e 000001b4`03310000 : nt!KeBugCheckEx
ffffd001`65f3a270 fffff803`67d839af : 00000000`00000200 ffffe001`378c7050 000001b4`03310000 00000000`c00002c4 : nt!ST_STORE<SM_TRAITS>::StDmPageError+0xec
ffffd001`65f3a2b0 fffff803`67d181ce : ffffe001`3241e720 ffffa144`c7c6fffc ffffe001`32f7f040 fffff803`67d16df4 : nt! ?? ::FNODOBFM::`string'+0x196af
ffffd001`65f3a380 fffff803`67d18649 : 00000000`00000002 ffffe001`3287c0f0 ffffe001`378c7050 00000000`00000000 : nt!ST_STORE<SM_TRAITS>::StDmSinglePageTransfer+0xb6
ffffd001`65f3a3e0 fffff803`67d1884d : ffffe001`ffffffff ffffe001`00001000 00000000`00000185 ffffe001`3241e720 : nt!ST_STORE<SM_TRAITS>::StDmpSinglePageRetrieve+0x1e1
ffffd001`65f3a480 fffff803`67d192f6 : fffff803`67f146b0 ffffe001`3241e720 00000000`00000040 ffffe001`3241e720 : nt!ST_STORE<SM_TRAITS>::StDmPageRetrieve+0xc1
ffffd001`65f3a540 fffff803`67d193a1 : ffffe001`378c7000 ffffd001`65f3a650 fffff803`67d19380 fffff803`67d19380 : nt!SMKM_STORE<SM_TRAITS>::SmStDirectReadIssue+0x52
ffffd001`65f3a590 fffff803`67c7f185 : ffffe001`32c3a040 ffffd001`65f3a650 ffffe001`37c60740 fffff803`67c5fd90 : nt!SMKM_STORE<SM_TRAITS>::SmStDirectReadCallout+0x21
ffffd001`65f3a5c0 fffff803`67d12e28 : 00000000`00000003 ffffe001`3241e720 ffffe001`32f7f000 00000000`00000000 : nt!KeExpandKernelStackAndCalloutInternal+0x85
ffffd001`65f3a610 fffff803`67d14dbc : ffffd001`65f3a710 fffff803`67d19028 ffffe001`378c7000 ffffd001`00000005 : nt!SMKM_STORE<SM_TRAITS>::SmStDirectRead+0xac
ffffd001`65f3a6e0 fffff803`67d14acf : ffffe001`378c7000 ffffe001`3241e720 fffff803`67f176c0 fffff803`67f176c0 : nt!SMKM_STORE<SM_TRAITS>::SmStWorkItemQueue+0x180
ffffd001`65f3a730 fffff803`67d12cb9 : 00000000`0000000c ffffe001`37c607f0 ffffe001`3241e720 00000000`00000002 : nt!SMKM_STORE_MGR<SM_TRAITS>::SmIoCtxQueueWork+0xbb
ffffd001`65f3a7b0 fffff803`67d12b4d : ffffe001`37c607f0 ffffd001`65f3a860 ffffd001`00000002 fffff680`00000000 : nt!SMKM_STORE_MGR<SM_TRAITS>::SmPageRead+0x165
ffffd001`65f3a830 fffff803`67c9c0b9 : 000001f4`85a29000 fffff580`10804000 00000000`00003bc4 fffff803`67cc138d : nt!SmPageRead+0x51
ffffd001`65f3a880 fffff803`67c9b412 : 00000000`00000002 00000000`00000000 ffffe001`37c606f0 00000000`00000000 : nt!MiIssueHardFaultIo+0x129
ffffd001`65f3a900 fffff803`67cb6863 : 00000000`c0033333 000001f4`85a257e0 ffffd001`65f3ab00 00000000`00000000 : nt!MiIssueHardFault+0x162
ffffd001`65f3a9a0 fffff803`67d64bbc : ffffe001`32c3a040 00000000`ffffffff ffffe001`32c3a040 ffffd001`65f3ab80 : nt!MmAccessFault+0x7f3
ffffd001`65f3ab00 00007ffa`a90bac60 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiPageFault+0x13c
000000ed`7277f3a0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffa`a90bac60


STACK_COMMAND: kb

THREAD_SHA1_HASH_MOD_FUNC: adbe3727bf15c95e349ee08fce74173973a6165d

THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 9a00e95e42b7aa20aef9596b969e6e1daeb38230

THREAD_SHA1_HASH_MOD: 82d14546c43bd06881f781d6d197c4c7f7ceb9cb

FOLLOWUP_IP:
nt!ST_STORE<SM_TRAITS>::StDmPageError+ec
fffff803`67e19318 cc int 3

FAULT_INSTR_CODE: 448b44cc

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt!ST_STORE<SM_TRAITS>::StDmPageError+ec

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 57cf9490

BUCKET_ID_FUNC_OFFSET: ec

FAILURE_BUCKET_ID: 0x12B_c00002c4_StCtDecompressFailed_nt!ST_STORE_SM_TRAITS_::StDmPageError

BUCKET_ID: 0x12B_c00002c4_StCtDecompressFailed_nt!ST_STORE_SM_TRAITS_::StDmPageError

PRIMARY_PROBLEM_CLASS: 0x12B_c00002c4_StCtDecompressFailed_nt!ST_STORE_SM_TRAITS_::StDmPageError

TARGET_TIME: 2016-10-08T00:38:33.000Z

OSBUILD: 10586

OSSERVICEPACK: 0

SERVICEPACK_NUMBER: 0

OS_REVISION: 0

SUITE_MASK: 272

PRODUCT_TYPE: 1

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS

OS_LOCALE:

USER_LCID: 0

OSBUILD_TIMESTAMP: 2016-09-07 07:16:16

BUILDDATESTAMP_STR: 160906-1759

BUILDLAB_STR: th2_release

BUILDOSVER_STR: 10.0.10586.589.amd64fre.th2_release.160906-1759

ANALYSIS_SESSION_ELAPSED_TIME: 2b71

ANALYSIS_SOURCE: KM

FAILURE_ID_HASH_STRING: km:0x12b_c00002c4_stctdecompressfailed_nt!st_store_sm_traits_::stdmpageerror

FAILURE_ID_HASH: {c6a6bb4d-3b77-dff6-2d9b-75f5d0f61a50}

Followup: MachineOwner
---------

Скрыть

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Roger Rover]

образ отправляю

[SQ]

Знакома ли Вам?

C:\PROGRAM FILES (X86)\VID_1A34&PID_0809\FF1A09.DLL
C:\PROGRAM FILES (X86)\VID_1A34&PID_0809\PS1A09.DLL

Выполните скрипт в uVS:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
delref HTTP://WWW.GOOGLE.RU/SEARCH?HL=RU&Q={SEARCHTERMS}&BTNG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+GOOGLE&LR=
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
deltmp
restart

[Roger Rover]

да, программа знакома.
это драйвер беспроводного геймпада XEOX SL-6566-BK

скрипт выполнен
прилагаю лог

- - - - -Добавлено - - - - -

и не так давно стал замечать, что игры притормаживают периодически - секунд 20 все норм, потом на несколько секунд проседает фпс, потом опять все нормально секунд 20-30, потом опять просадка и т.д.
это из-за неисправности оперативной памяти?

[SQ]

и не так давно стал замечать, что игры притормаживают периодически - секунд 20 все норм, потом на несколько секунд проседает фпс, потом опять все нормально секунд 20-30, потом опять просадка и т.д.
это из-за неисправности оперативной памяти?

Есть такая вероятность, согласно дампам Bsod.

[Roger Rover]

сделал проверку memtest86
5 проходов. никаких ошибок не найдено