@Alienalien

Поскольку есть подозрение на вирус, копирую тему сюда:

Недавно обнаружилась проблема при запуске на браузере Google Chrome при стандартной работе в 6-7 вкладках. Спустя какое-то время браузер выдает ошибку как на картинке во вложении. Иногда получается перезагрузить, но чаще всего браузер закрывается сам, после повторного открытия сбивается работа визуальных закладок, на экране появляется уведомление о том, что работа вкладок была завершена некорректна. При нажатии на кнопку "Восстановить" вкладки загружаются, но затем браузер снова вылетает. Иногда это происходит сразу, иногда спустя несколько минут. Разумеется, сразу были очищены кэш и история за все время, но не помогло. Пробовала запустить браузер Opera, который ранее не использовался, и он ведет себя также, то есть при одновременном открытии нескольких вкладок выдает ошибку, закрывается и пытается перезапуститься. Мне подсказали, что это скорее всего из-за вирусов или заполненной оперативной памяти. В свойствах системы ноутбука по-прежнему свободно 3,89 Гб из 4. В диспетчере задач при открытых вкладках память действительно заполняется на 80 %, раньше не отслеживала, поэтому не знаю, в этом ли дело. Отключила Центр обновлений Windows в процессах, это также не решило проблему. Проверяла ноут с помощью антивирусов Kaspersky Removal Tool, Hitman Pro, Dr Web и ADWcleeaner. Последняя программа нашла несколько угроз PUP, которые были помещены в карантин. Расширений в браузере немного (только визуальные вкладки и антивирус). За последнее время, кроме нескольких установленных программ (которые были впоследствии удалены), ничего не менялось на ноуте, в браузере тоже никакие настройки не менялись, однако, раньше при открытии даже 20 вкладок одновременно браузер хоть и тупил и медленно грузился, однако, таких ошибок не выдавал и сам не закрывался. Не могу понять, с чего вдруг теперь Chrome даже при минимальной нагрузке отказывается нормально работать. Подскажите, что может решить проблему?

Есть ощущение, что это вирус, поскольку ноут ведет себя очень странно, закрывает сам браузеры, выключается и перезагружается, отключает защитник Windows. Но почему-то ни одна из утилит не может этот вирус обнаружить. Логи приложены. Может кто-нибудь помочь?

Миниатюры

 

Вложения

CollectionLog-2022.02.20-20.03.zip (66.9 Кб, 7 просмотров)

0

@Sandor

Здравствуйте!

Пока явно вредоносного не видно. Однако давайте проделаем некоторые операции.

Внимание! Рекомендации написаны специально для пользователя Alienalien. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

1. Файл CheckBrowserLnk.log
из папки
перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.


2. Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
3. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

0

@Alienalien

Перетащить файл на утилиту не получается, по ссылке никакой утилиты нет. Прикреплю к сообщению все файлы. Пока ситуация немного улучшилась, но браузер по-прежнему иногда закрывается сам, иногда просто курсор зависает и не двигается.

Вложения

Архив ZIP - WinRAR.zip (33.1 Кб, 6 просмотров)

0

@thyrex

по ссылке скачивается архив с утилитой

0

@Alienalien

Вы проверяли вашу ссылку? По ней вот что:

Миниатюры

 

0

@thyrex

Видимо, такая заглушка стоит для пользователей из России. Попробуйте воспользоваться каким-либо менеджером закачек.

0

@Alienalien

Каким-либо это каким? Выше в папку zip были приложены все необходимые файлы.

0

@thyrex

Но ClearLNK Вы ведь не скачали в итоге. Скачайте отсюда

1

@Alienalien

Прикреплен

Вложения

ClearLNK-2022.03.06_13.31.58.log (6.2 Кб, 5 просмотров)

0

@Sandor

По идее, уже должно скачиваться нормально и по основной ссылке.

Alienalien, пункт второй из моего первого сообщения вы почему-то выполнили частично.

Продолжаем:

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код

  Start::
  SystemRestore: On
  CreateRestorePoint:
  HKU\S-1-5-21-3849896869-1573115863-2643606812-1001\...\MountPoints2: {058ebf46-c147-11e8-82b1-3010b31ca245} - "E:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3849896869-1573115863-2643606812-1001\...\MountPoints2: {3629ffc1-698e-11e8-827f-3010b31ca245} - "E:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3849896869-1573115863-2643606812-1001\...\MountPoints2: {f35f2469-6978-11e8-827f-3010b31ca245} - "E:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3849896869-1573115863-2643606812-1001\...\MountPoints2: {f642f877-1fd5-11e8-833a-3010b31ca245} - "E:\HiSuiteDownLoader.exe" 
  Startup: C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Zadarma.lnk [2019-03-19]
  ShortcutTarget: Zadarma.lnk -> C:\Program Files (x86)\Zadarma\Zadarma.exe (Нет файла)
  Task: {D65211A5-B1FA-4AE8-84DA-97E8AD99BF9F} - \VKDJ -> Нет файла <==== ВНИМАНИЕ
  Task: {FEE6128A-0DBD-4997-BE27-B8B476C57460} - System32\Tasks\{2E702717-B564-4B2C-8F4F-2BD686BE6650} => C:\WINDOWS\system32\pcalua.exe -a C:\ProgramData\VkontakteDJ\uninstall.exe
  U3 aswbdisk; отсутствует ImagePath
  2022-02-16 21:03 - 2022-02-17 21:49 - 000000000 ____D C:\Users\Asus\MediaGet2
  ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Нет файла
  ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Нет файла
  FirewallRules: [{969579D8-B3F0-4D7D-8629-D64891236083}] => (Allow) 㩃啜敳獲䅜畳屳灁䑰瑡屡潒浡湩屧潮整慰㍤屫潮整慰㍤⹫硥e => Нет файла
  FirewallRules: [{884AF4ED-65A7-413E-A906-C41D0CE360BA}] => (Allow) 㩃啜敳獲䅜畳屳灁䑰瑡屡潒浡湩屧潮整慰㍤屫潮整灵⹤硥e => Нет файла
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  cmd: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
  C:\Windows\Temp\*.*
  C:\WINDOWS\system32\*.tmp
  C:\WINDOWS\syswow64\*.tmp
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

0

@Alienalien

В папке

Вложения

Архив WinRAR.rar (6.1 Кб, 2 просмотров)

0

@Sandor

Что сейчас с проблемой?

0

@Alienalien

Все то же самое, и даже хуже

Миниатюры

 

0

@Sandor

Если есть дампы падения, упакуйте 2-3 последних по дате и прикрепите к следующему сообщению.

0