3 / 2 / 1
Регистрация: 19.11.2015
Сообщений: 80
|
|
1 | |
Chrome.exe ошибка приложения19.11.2015, 22:27. Показов 6430. Ответов 18
Метки нет Все метки)
(
здравия желаю уважаемые вирусологи, после атаки вирусов(так как срок ключа Авиры был пропущен) появилась ошибка chrome.exe-инструкция по адресу 0х013а21е4 обратилась к(дядюшке Обаме
![]() ![]()
0
|
19.11.2015, 22:27 | |
Ответы с готовыми решениями:
18
services.exe - ошибка приложения Ошибка приложения services.exe! services.exe - Ошибка приложения SvcHost.exe - ошибка приложения |
![]() 21857 / 15663 / 3020
Регистрация: 08.10.2012
Сообщений: 63,665
|
|
20.11.2015, 12:27 | 2 |
Здравствуйте!
В AVZ у Вас включён AVZPM. Отключите, перегрузитесь и не меняйте никакие настройки. Повторите еще раз и приложите свежий CollectionLog.
0
|
3 / 2 / 1
Регистрация: 19.11.2015
Сообщений: 80
|
|
20.11.2015, 21:24 [ТС] | 3 |
Добрый вечер, вот новый лог, надеюсь сделал все правильно
0
|
![]() 21857 / 15663 / 3020
Регистрация: 08.10.2012
Сообщений: 63,665
|
|
21.11.2015, 23:07 | 4 |
Внимание! Рекомендации написаны специально для пользователя candan. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
0
|
3 / 2 / 1
Регистрация: 19.11.2015
Сообщений: 80
|
|
22.11.2015, 19:36 [ТС] | 5 |
Добрый вечер, вчера прочитал ваши сообщения в других темах поставил SecurityCheck by glax24 сканировал, посмотрел лог , обновил браузеры,java,adobe, удалил авиру поставил кис 11,обновил базы, сканировал комп нашел 11 вирусов, удалил. Проблема исчезла вчера но осталась одна, при нажимании на ссылки в почте появляется предупреждение - Этому файлу не сопоставлена программа для выполнения этого действия и т.д. Захожу программы по умалчиванию но там только расширения не могу понять что и как назначить? Ваши рекомендации выполнил, отчет отправил.
0
|
![]() 21857 / 15663 / 3020
Регистрация: 08.10.2012
Сообщений: 63,665
|
|
22.11.2015, 19:44 | 6 |
А надпись
в других темах Вы тоже прочитали? Поймите, Ваши самостоятельные действия меняют картину. Поэтому либо выполняйте инструкции (об этом, кстати, в правилах тоже написано), либо решайте без нашей помощи.
Затем: Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве.
1
|
3 / 2 / 1
Регистрация: 19.11.2015
Сообщений: 80
|
|
22.11.2015, 20:25 [ТС] | 7 |
да накосячил
![]() ![]()
0
|
3 / 2 / 1
Регистрация: 19.11.2015
Сообщений: 80
|
|
22.11.2015, 21:01 [ТС] | 8 |
выполнил, вот логи
0
|
![]() 21857 / 15663 / 3020
Регистрация: 08.10.2012
Сообщений: 63,665
|
|
23.11.2015, 09:34 | 9 |
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Windows Batch file start CreateRestorePoint: HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess? HKU\S-1-5-21-1071325693-811320576-2531861677-1000\...409d6c4515e9\InprocServer32: [Default-shell32] <==== ATTENTION BHO: Sense -> {11111111-1111-1111-1111-110611191115} -> No File BHO: SavePass 1.1 -> {11111111-1111-1111-1111-110611341129} -> No File BHO: AVdowloads -> {39B3F394-3896-421A-A982-890CF76426C1} -> No File BHO: No Name -> {59e47ef9-5163-4e82-9c17-3d6f63dda496} -> No File BHO: No Name -> {C93F72A2-2162-4BBA-A07A-F13663C297A6} -> No File BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File Toolbar: HKU\S-1-5-21-1071325693-811320576-2531861677-1000 -> No Name - {B901A6DC-B37C-4963-A6E9-AAA0FF88D981} - No File Toolbar: HKU\S-1-5-21-1071325693-811320576-2531861677-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File StartMenuInternet: Google Chrome.User - C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe hxxp://www.mystartsearch.com/?type=sc&ts=1447276673&z=9fdc37588e82cb97beef5edgdz6zam3o4m2q0c2bco&from=cmi&uid=HitachiXHTS725032A9A364_101117PCK304GKH50M1KX OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-11-12] OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-11-12] StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera\Opera.exe hxxp://www.mystartsearch.com/?type=sc&ts=1447276673&z=9fdc37588e82cb97beef5edgdz6zam3o4m2q0c2bco&from=cmi&uid=HitachiXHTS725032A9A364_101117PCK304GKH50M1KX S1 {3c3ae2b4-4a36-40c4-a356-ffc1820b7ece}Gw; system32\drivers\{3c3ae2b4-4a36-40c4-a356-ffc1820b7ece}Gw.sys [X] 2015-11-13 22:40 - 2015-11-13 22:40 - 02813311 _____ C:\Program Files\Common Files\nlkhyzdu.exe 2015-11-13 22:39 - 2015-11-22 16:45 - 00000000 ____D C:\Program Files\Common Files\leujq20t 2015-11-12 01:31 - 2015-11-12 01:31 - 00001012 _____ C:\Windows\Tasks\ZyKVTdzwGqg7muBijG2XIn.job 2015-11-12 01:31 - 2015-11-12 01:31 - 00001006 _____ C:\Windows\Tasks\Slamkxar9ASh9fpwfQz.job 2015-11-12 01:18 - 2015-11-13 22:15 - 00000098 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat 2015-11-12 01:18 - 2015-11-13 22:15 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat 2015-04-14 20:28 - 2015-04-14 20:28 - 0004387 _____ () C:\Users\User\AppData\Roaming\Slamkxar9ASh9fpwfQz 2015-04-20 18:05 - 2015-04-20 18:05 - 1246720 _____ () C:\Users\User\AppData\Roaming\Slamkxar9ASh9fpwfQz.exe 2014-09-01 12:18 - 2014-09-01 12:18 - 0002086 _____ () C:\Users\User\AppData\Roaming\XBQWFO 2014-09-01 12:18 - 2014-09-01 12:18 - 0001248 _____ () C:\Users\User\AppData\Roaming\ZWMG 2015-04-19 16:20 - 2015-04-19 16:20 - 0005872 _____ () C:\Users\User\AppData\Roaming\ZyKVTdzwGqg7muBijG2XIn 2015-04-20 18:05 - 2015-04-20 18:05 - 1579520 _____ () C:\Users\User\AppData\Roaming\ZyKVTdzwGqg7muBijG2XIn.exe C:\$Recycle.Bin\S-1-5-21-1071325693-811320576-2531861677-1000\$466f106c44cde2a3b08d2328bf08bdba C:\$Recycle.Bin\S-1-5-18\$466f106c44cde2a3b08d2328bf08bdba Task: {1A86EC89-336A-44A9-B441-45412047F898} - System32\Tasks\0621f32b-51a6-489f-b118-bbc1b5dc5bbf => C:\Program Files\HD-V2.1\0621f32b-51a6-489f-b118-bbc1b5dc5bbf.exe <==== ATTENTION Task: {3474850E-86E0-490A-89BA-B6F3AA05397A} - System32\Tasks\c6f17427-280e-44d4-88bc-561c1fe0d308 => C:\Program Files\SavePass 1.1\c6f17427-280e-44d4-88bc-561c1fe0d308.exe <==== ATTENTION Task: {6A100423-67E0-42E5-931E-6B734AF2B534} - \Breaking News -> No File <==== ATTENTION Task: {8FB0F3BC-D7A4-40B9-8AE2-07744DB96898} - \DriverToolkit -> No File <==== ATTENTION Task: C:\Windows\Tasks\0621f32b-51a6-489f-b118-bbc1b5dc5bbf.job => C:\Program Files\HD-V2.1\0621f32b-51a6-489f-b118-bbc1b5dc5bbf.exe/agentregpath='HD-V2.1' /appid=64141 /srcid='002128' /subid='0' /zdata='0' /bic=0635BBE9B0CA46C2A30A0A5959419734IE /verifier=fd5359727493f7c4281cd2c2d625adf7 /installerversion=1_35_09_03 /installationtime=1410468195 /statsdomain=hxxp:/stats.newclientgenservice.com /errorsdomain=hxxp:/errors.newclientgenservice.com /extensionname='Information' /torpedoiesleeps=1000 /torpedoieplugins=93-0,102-0,104-0,178-288,179-288,180-288,223-288,263-24 /monetizationdomain=hxxp:/logs.newclientgenservice.com <==== ATTENTION Task: C:\Windows\Tasks\3d0300bf-726b-41c3-b9c6-ff967f77bbaa.job => C:\Program Files\HD-V2.1\3d0300bf-726b-41c3-b9c6-ff967f77bbaa.exe <==== ATTENTION Task: C:\Windows\Tasks\64b5c250-015d-48b5-b157-300a8e3bfe82.job => C:\Program Files\SavePass 1.1\64b5c250-015d-48b5-b157-300a8e3bfe82.exe <==== ATTENTION Task: C:\Windows\Tasks\c6f17427-280e-44d4-88bc-561c1fe0d308.job => C:\Program Files\SavePass 1.1\c6f17427-280e-44d4-88bc-561c1fe0d308.exe/agentregpath='SavePass 1.1' /appid=63429 /srcid='001504' /subid='0' /zdata='0' /bic=0635BBE9B0CA46C2A30A0A5959419734IE /verifier=fd5359727493f7c4281cd2c2d625adf7 /installerversion=1_35_09_03 /installationtime=1410468482 /statsdomain=hxxp:/stats.newclientgenservice.com /errorsdomain=hxxp:/errors.newclientgenservice.com /extensionname='Information' /torpedoiesleeps=1000 /torpedoieplugins=93-0,102-0,104-0,178-288,179-288,180-288,223-288,263-24 /monetizationdomain=hxxp:/logs.newclientgenservice.com <==== ATTENTION Task: C:\Windows\Tasks\JMOWUA.job => C:\Users\User\AppData\Roaming\JMOWUA.exe <==== ATTENTION Task: C:\Windows\Tasks\PJQLM.job => C:\Users\User\AppData\Roaming\PJQLM.exe <==== ATTENTION Task: C:\Windows\Tasks\Slamkxar9ASh9fpwfQz.job => C:\Users\User\AppData\Roaming\Slamkxar9ASh9fpwfQz.exe <==== ATTENTION Task: C:\Windows\Tasks\XBQWFO.job => C:\Users\User\AppData\Roaming\XBQWFO.exe <==== ATTENTION Task: C:\Windows\Tasks\ZWMG.job => C:\Users\User\AppData\Roaming\ZWMG.exe <==== ATTENTION Task: C:\Windows\Tasks\ZyKVTdzwGqg7muBijG2XIn.job => C:\Users\User\AppData\Roaming\ZyKVTdzwGqg7muBijG2XIn.exe <==== ATTENTION AlternateDataStreams: C:\Windows\System32:{DA6227CB-326B-4B4D-9A81-04B61F1538DD} EmptyTemp: Reboot: end Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Сообщите что с проблемой.
0
|
3 / 2 / 1
Регистрация: 19.11.2015
Сообщений: 80
|
|
23.11.2015, 21:13 [ТС] | 10 |
добрый вечер, вот лог, проблема при нажимании на ссылки в почте появляется предупреждение - Этому файлу не сопоставлена программа для выполнения этого действия и т.д осталась.
0
|
![]() 21857 / 15663 / 3020
Регистрация: 08.10.2012
Сообщений: 63,665
|
|
24.11.2015, 09:49 | 11 |
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
0
|
3 / 2 / 1
Регистрация: 19.11.2015
Сообщений: 80
|
|
28.11.2015, 00:17 [ТС] | 12 |
добрый вечер, простите отсутствовал пару дней вот новый лог
0
|
![]() 21857 / 15663 / 3020
Регистрация: 08.10.2012
Сообщений: 63,665
|
|
28.11.2015, 00:35 | 13 |
Выполните скрипт в AVZ (Файл - Выполнить скрипт):
Код
begin ExecuteRepair(10); RebootWindows(false); end. Уточните, речь идет о почте в браузере или в почтовом клиенте? Покажите скриншот.
0
|
3 / 2 / 1
Регистрация: 19.11.2015
Сообщений: 80
|
|
28.11.2015, 18:15 [ТС] | 14 |
скрипт выполнил, в почтовом клиенте Windovs Live.
0
|
![]() 21857 / 15663 / 3020
Регистрация: 08.10.2012
Сообщений: 63,665
|
|
29.11.2015, 22:43 | 15 |
Проблема не вирусного характера. Попробуйте восстановить ассоциации.
Что еще беспокоит?
1
|
3 / 2 / 1
Регистрация: 19.11.2015
Сообщений: 80
|
|
02.12.2015, 18:38 [ТС] | 16 |
Спасибо огромное и вам и создателям ресурса, мое почтение.- будите у нас на Колыме милости просим
![]()
0
|
![]() 21857 / 15663 / 3020
Регистрация: 08.10.2012
Сообщений: 63,665
|
|
03.12.2015, 09:14 | 17 |
Завершающие шаги:
1.
2.
0
|
3 / 2 / 1
Регистрация: 19.11.2015
Сообщений: 80
|
|
03.12.2015, 22:05 [ТС] | 18 |
Добрый вечер, вот лог
0
|
![]() 21857 / 15663 / 3020
Регистрация: 08.10.2012
Сообщений: 63,665
|
|
04.12.2015, 09:51 | 19 |
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17633 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Автоматическое обновление отключено Дата установки обновлений: 2015-02-18 06:30:16 --------------------------- [ OtherUtilities ] ---------------------------- Picasa 3 v.3.9 Внимание! Скачать обновления ^Необязательное обновление.^ --------------------------------- [ IM ] ---------------------------------- Skype™ 6.3 v.6.3.107 Внимание! Скачать обновления ^Необязательное обновление.^ --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 8 Update 65 v.8.0.650.17 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u66-windows-i586.exe)^ --------------------------- [ AdobeProduction ] --------------------------- Adobe AIR v.2.6.0.19140 Внимание! Скачать обновления Adobe Shockwave Player 11.6 v.11.6.8.638 Внимание! Скачать обновления ------------------------------- [ Browser ] ------------------------------- Google Chrome v.46.0.2490.86 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Google Chrome!^ Mozilla Firefox 11.0 (x86 ru) v.11.0 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Opera 12.12 v.12.12.1707 Внимание! Скачать обновления Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
|
04.12.2015, 09:51 | |
04.12.2015, 09:51 | |
Помогаю со студенческими работами здесь
19
explorer.exe ошибка приложения... Много процессов chrome.exe и зависание Google Chrome Предельная загруженность оперативной памяти. Много процессов chrome.exe *32 и svchost.exe Процессы explorer.exe и chrome.exe СИЛЬНО тормозят Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |