При одной открытой вэб-страницы возникает 7 процессов Chrom.exe , съедающих память

@veraspb · Регистрация: 28.12.2015

Author24 — интернет-сервис помощи студентам

Chrom.exe_при одной открытой вэб-страницы возникает 7 процессов, съедающих память. Постоянно возникает окно с Капчей, замучило...Прикладываю скрин диспетчера задач. ОС - Win 7 prof., 32 разрядная. Прошу помощи! Спасибо.

@veraspb · 13.02.2018, 17:26 **[ТС]**

Угрозы

@Sandor · 13.02.2018, 17:31

Дата проверки: 11.02.18

Это у Вас старый отчет или переведена системная дата?

@veraspb · 13.02.2018, 22:25 **[ТС]**

Не старый.

@Sandor · 14.02.2018, 10:20

Вчерашняя дата должна была выглядеть:
13.02.18 - а было
11.02.18

Разница есть? Соберите еще раз свежий отчет Malwarebytes' Anti-Malware и прикрепите к следующему сообщению.

@veraspb · 14.02.2018, 17:55 **[ТС]**

установила СпайХантер , детализация угроз см вложение

@veraspb · 14.02.2018, 17:56 **[ТС]**

Удалить не смогла

@Sandor · 14.02.2018, 17:58

veraspb, мы не советуем пользоваться этой утилитой. Наоборот, советуем ее удалить как можно быстрее.

@veraspb · 14.02.2018, 18:19 **[ТС]**

Можно прокомментировать ваша ответ. Утилита удалена.

Добавлено через 58 секунд
Угрозы в отчете СпайХантера- это AVZ driver

Добавлено через 1 минуту
Удалить угрозы не смогла , в силу запроса лицензии на ПО.

@Sandor · 15.02.2018, 09:44

Сообщение от veraspb

прокомментировать ваш ответ

Программа относится к так называемым ScareWare, т.е. к "страшилкам".

Яркий пример - Ваш случай. Драйвер AVZ, как Вы понимаете, никакая не угроза. А для ее "удаления" программа хочет денег.

Соберите и прикрепите свежий отчет сканирования Malwarebytes' Anti-Malware.

@veraspb · 15.02.2018, 21:51 **[ТС]**

скан 15.02.18

@Sandor · 16.02.2018, 10:53

Итак, проблема решена?

@veraspb · 17.02.2018, 00:17 **[ТС]**

пока все ок. спасибо.

@Sandor · 19.02.2018, 10:09

1. Malwarebytes' Anti-Malware деинсталлируйте.

2.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

3.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@veraspb · 19.02.2018, 11:13 **[ТС]**

Добрый день.прикрепила

@Sandor · 19.02.2018, 11:23

------------------------------- [ Windows ] -------------------------------
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
Дата установки обновлений: 2017-10-04 07:12:03
------------------------------- [ HotFix ] --------------------------------
HotFix KB3140735 Внимание! Скачать обновления
HotFix KB3138962 Внимание! Скачать обновления
HotFix KB3145739 Внимание! Скачать обновления
HotFix KB3146963 Внимание! Скачать обновления
HotFix KB3156013 Внимание! Скачать обновления
HotFix KB3156016 Внимание! Скачать обновления
HotFix KB3156019 Внимание! Скачать обновления
HotFix KB3155178 Внимание! Скачать обновления
HotFix KB3153171 Внимание! Скачать обновления
HotFix KB3170455 Внимание! Скачать обновления
HotFix KB3178034 Внимание! Скачать обновления
HotFix KB3185911 Внимание! Скачать обновления
HotFix KB3184122 Внимание! Скачать обновления
HotFix KB3192391 Внимание! Скачать обновления
HotFix KB3197867 Внимание! Скачать обновления
HotFix KB3205394 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4019263 Внимание! Скачать обновления
HotFix KB4022722 Внимание! Скачать обновления
HotFix KB4015546 Внимание! Скачать обновления
HotFix KB4025337 Внимание! Скачать обновления
HotFix KB4034679 Внимание! Скачать обновления
HotFix KB4041678 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.0.43580 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader 9 - Russian v.9.0.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Reader XI или Adobe Acrobat Reader DC.

Рекомендации после удаления вредоносного ПО

@veraspb · 19.02.2018, 16:43 **[ТС]**

После попытки скачать "Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления", при его запуске автоматически открывается вэб страница Hi.ru. Тут же запустив Malwarebytes обнаружились угрозы . См.вложение

@Sandor · 19.02.2018, 16:46

Соберите свежие логи FRST (п.2 сообщения №6)

@veraspb · 19.02.2018, 16:46 **[ТС]**

В Internet Explorer Hi.ru - осталась

@veraspb · 19.02.2018, 17:34 **[ТС]**

готово

@Sandor · 19.02.2018, 17:43

1. Сохраните нужные закладки Chrome.

2. Отключите синхронизацию в Chrome, (если включена). Выйдите из аккаунта.

3. Удалите браузер - Как удалить Google Chrome

4. Убедитесь, что удалена папка

C:\Users\VERA\AppData\Local\Google\Chrome\

5. Скачайте заново и установите. В аккаунт пока не входите и сделайте проверку MBAM.
Результат сообщите.

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	15.02.2018, 09:44	29
	Сообщение от veraspb прокомментировать ваш ответ Программа относится к так называемым ScareWare, т.е. к "страшилкам". Яркий пример - Ваш случай. Драйвер AVZ, как Вы понимаете, никакая не угроза. А для ее "удаления" программа хочет денег. Соберите и прикрепите свежий отчет сканирования Malwarebytes' Anti-Malware. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	13.02.2018, 17:31	22
	Дата проверки: 11.02.18 Это у Вас старый отчет или переведена системная дата? 0

@veraspb 0 / 11 / 0 Регистрация: 28.12.2015 Сообщений: 45
	13.02.2018, 22:25 [ТС]	23
	Не старый. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	14.02.2018, 10:20	24
	Вчерашняя дата должна была выглядеть: 13.02.18 - а было 11.02.18 Разница есть? Соберите еще раз свежий отчет Malwarebytes' Anti-Malware и прикрепите к следующему сообщению. 0

@veraspb 0 / 11 / 0 Регистрация: 28.12.2015 Сообщений: 45
	14.02.2018, 17:56 [ТС]	26
	Удалить не смогла 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	14.02.2018, 17:58	27
	veraspb, мы не советуем пользоваться этой утилитой. Наоборот, советуем ее удалить как можно быстрее. 0

@veraspb 0 / 11 / 0 Регистрация: 28.12.2015 Сообщений: 45
	14.02.2018, 18:19 [ТС]	28
	Можно прокомментировать ваша ответ. Утилита удалена. Добавлено через 58 секунд Угрозы в отчете СпайХантера- это AVZ driver Добавлено через 1 минуту Удалить угрозы не смогла , в силу запроса лицензии на ПО. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	16.02.2018, 10:53	31
	Итак, проблема решена? 0

@veraspb 0 / 11 / 0 Регистрация: 28.12.2015 Сообщений: 45
	17.02.2018, 00:17 [ТС]	32
	пока все ок. спасибо. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	19.02.2018, 10:09	33
	1. Malwarebytes' Anti-Malware деинсталлируйте. 2. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 3. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	19.02.2018, 11:23	35
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Автоматическое обновление отключено Дата установки обновлений: 2017-10-04 07:12:03 ------------------------------- [ HotFix ] -------------------------------- HotFix KB3140735 Внимание! Скачать обновления HotFix KB3138962 Внимание! Скачать обновления HotFix KB3145739 Внимание! Скачать обновления HotFix KB3146963 Внимание! Скачать обновления HotFix KB3156013 Внимание! Скачать обновления HotFix KB3156016 Внимание! Скачать обновления HotFix KB3156019 Внимание! Скачать обновления HotFix KB3155178 Внимание! Скачать обновления HotFix KB3153171 Внимание! Скачать обновления HotFix KB3170455 Внимание! Скачать обновления HotFix KB3178034 Внимание! Скачать обновления HotFix KB3185911 Внимание! Скачать обновления HotFix KB3184122 Внимание! Скачать обновления HotFix KB3192391 Внимание! Скачать обновления HotFix KB3197867 Внимание! Скачать обновления HotFix KB3205394 Внимание! Скачать обновления HotFix KB4012212 Внимание! Скачать обновления HotFix KB4019263 Внимание! Скачать обновления HotFix KB4022722 Внимание! Скачать обновления HotFix KB4015546 Внимание! Скачать обновления HotFix KB4025337 Внимание! Скачать обновления HotFix KB4034679 Внимание! Скачать обновления HotFix KB4041678 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.0.43580 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AdobeProduction ] --------------------------- Adobe Reader 9 - Russian v.9.0.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Reader XI или Adobe Acrobat Reader DC. Рекомендации после удаления вредоносного ПО 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	19.02.2018, 16:46	37
	Соберите свежие логи FRST (п.2 сообщения №6) 0

@veraspb 0 / 11 / 0 Регистрация: 28.12.2015 Сообщений: 45
	19.02.2018, 16:46 [ТС]	38
	В Internet Explorer Hi.ru - осталась 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	19.02.2018, 17:43	40
	1. Сохраните нужные закладки Chrome. 2. Отключите синхронизацию в Chrome, (если включена). Выйдите из аккаунта. 3. Удалите браузер - Как удалить Google Chrome 4. Убедитесь, что удалена папка C:\Users\VERA\AppData\Local\Google\Chrome\ 5. Скачайте заново и установите. В аккаунт пока не входите и сделайте проверку MBAM. Результат сообщите. 0