Chrome.exe*32 грузит систему

@zao4nik · Регистрация: 25.02.2015

Author24 — интернет-сервис помощи студентам

Добрый день, проблема заключается в том, что когда работает google chrome, начинается притормаживание системы, иногда даже окна в windows открываются с небольшой задержкой, грешу на chrome.exe*32, потому что, когда запущен google chrome, в диспетчере задач, отображается более 10 таких процессов, я думаю это не нормально?!
dr web cureit не находит ничего

логи прикрепляю:

@Sandor · 25.02.2015, 14:30

Здравствуйте!

Сообщение от zao4nik

я думаю это не нормально?

Для Хрома - нормально.

Внимание! Рекомендации написаны специально для пользователя zao4nik. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

Компьютер перезагрузится.

Подготовьте лог сканирования AdwCleaner.
Самостоятельно устанавливали?

360云盘 [2015/01/23 14:06:49]-->C:\Program Files (x86)\360\360WangPan\uninst.exe

Если нет, деинсталлируйте.

@zao4nik · 25.02.2015, 15:44 **[ТС]**

Сообщение от Sandor

Самостоятельно устанавливали?
360云盘 [2015/01/23 14:06:49]-->C:\Program Files (x86)\360\360WangPan\uninst.exe
Если нет, деинсталлируйте.

Жена ставила, я сначала даже не понял что это, это китайское облако оказалось, удалил его, как вы сказали, все равно им уже ни кто не пользуется...

Логи AdwCleaner прикрепляю:

@Sandor · 25.02.2015, 15:55

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Удалите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@zao4nik · 25.02.2015, 16:34 **[ТС]**

Сообщение от Sandor

Повторите логи по правилам.

логи прикрепляю

Сообщение от Sandor

В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

вот это не понял, но сделал логи, может правильно?!

@Sandor · 25.02.2015, 16:40

Сообщение от zao4nik

вот это не понял

Ничего страшного.

Пофиксите в HijackThis следующие строчки (утилиту запускать правой кнопкой от имени Администратора!):

Код

O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O2 - BHO: (no name) - {AF949550-9094-4807-95EC-D1C317803333} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)

Больше ничего подозрительного.

Что с "тормозами"?

@zao4nik · 25.02.2015, 17:13 **[ТС]**

Сообщение от Sandor

Пофиксите в HijackThis следующие строчки

Сделано.

Сообщение от Sandor

Что с "тормозами"?

Так стало, на порядок быстрее, работать система, посмотрим что будет после длительной работы, протестирую несколько дней, потом напишу результат...

Спасибо вам большое!

@Sandor · 25.02.2015, 17:22

ОК, пока тестируете, проделайте следующее:

Выполните скрипт в AVZ при наличии доступа в интернет:

Код

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Рекомендации после удаления вредоносного ПО

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	25.02.2015, 14:30	2
	Здравствуйте! Сообщение от zao4nik я думаю это не нормально? Для Хрома - нормально. Внимание! Рекомендации написаны специально для пользователя zao4nik. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RebootWindows(false); end. Компьютер перезагрузится. Подготовьте лог сканирования AdwCleaner. Самостоятельно устанавливали? 360云盘 [2015/01/23 14:06:49]-->C:\Program Files (x86)\360\360WangPan\uninst.exe Если нет, деинсталлируйте. 1

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	25.02.2015, 15:55	4
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!. Удалите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 1

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	25.02.2015, 16:40	6
	Сообщение от zao4nik вот это не понял Ничего страшного. Пофиксите в HijackThis следующие строчки (утилиту запускать правой кнопкой от имени Администратора!): Код O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file) O2 - BHO: (no name) - {AF949550-9094-4807-95EC-D1C317803333} - (no file) O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file) Больше ничего подозрительного. Что с "тормозами"? 1

@zao4nik 0 / 0 / 0 Регистрация: 25.02.2015 Сообщений: 4
	25.02.2015, 17:13 [ТС]	7
	Сообщение от Sandor Пофиксите в HijackThis следующие строчки Сделано. Сообщение от Sandor Что с "тормозами"? Так стало, на порядок быстрее, работать система, посмотрим что будет после длительной работы, протестирую несколько дней, потом напишу результат... Спасибо вам большое! 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	25.02.2015, 17:22	8
	ОК, пока тестируете, проделайте следующее: Выполните скрипт в AVZ при наличии доступа в интернет: Код var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Рекомендации после удаления вредоносного ПО 1