Закрыто Сами открываются вкладки в Chrome, лагает компьютер

[adrofa]

Здравствуйте!

Заразился, полагаю, трояном. Обычные антивирусы не помогли: пробовал adwCleaner, Kaspersky.
Что замечаю:
1) самопроизвольно открываются вкладки в Chrome;
2) стал немного подлагивать компьютер, будто забита RAM;
3) если из Task Scheduler удалить задачу RtkAudUService64_BG, то после перезагрузки вновь появится.

Пожалуйста, помогите вылечить компьютер.

 

[akok]

RogueKiller - деинсталлируйте до конца лечения.
Slack - используете?
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

3) если из Task Scheduler удалить задачу RtkAudUService64_BG, то после перезагрузки вновь появится.

Судя по всему RtkAudUService64.exe является частью Realtek HD Audio Universal Service

1) самопроизвольно открываются вкладки в Chrome;

Пустые или с сайтами?

пробовал adwCleaner

Логи утилиты тоже прикрепите

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[adrofa]

@akok, здравствуйте.
Спасибо, что откликнулись.

1. RogueKiller удалил;
2. Slack использую ежедневно;
3. указанный файл HiijackThis пофиксил;
4. По Realtek информацию принял. Обратил ваше внимание на эту задачу, т.к. встречал на форумах (возможно, и на нашем - safezone) её упоминание при возникновение проблем с троянами.
5. Вкладки в Chrome открываются с сайтами, по одной за раз, видел всьего 2 уникальных сайта: банк и доставка еды; банк показывали 1 раз, сейчас только доставка.
6. Логи AdwCleaner приложил (несколько раз делал сканы и чистку);
7. Логи FRST приложил.

Пожалуйста, дайте знать, если что-то пропустил.

 

[adrofa]

Хотел так же добавить одно наблюдение:
когда компьютер "подлагивает": всё как бы замирает на мгновение, а потом идёт своим чередом; перед этим замиранием появляется звук (не из динамиков, а из лэптопа) заводящегося кулера (буквально 1 секунду, только начинает раскручиваться и пропадает, может, это и не кулер, но что ещё там может шуметь не знаю).

Этого ранее не было и быть не могло, т.к. по работе мне полагается мощная машина.

 

[akok]

Вкладки только в хроме или в других браузерах тоже?

В логах ничего вредоносного. В лептопе используется HDD или SSD?

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  CreateRestorePoint:
  FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
  EmptyTemp:
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[adrofa]

• вкладки открываются только в Хроме
• раньше стоял SSD, теперь добавил HDD, но win на SSD. Кстати, лагов до установки HDD точно не было, но вот появились ли они сразу после... не знаю, не обращал внимания. точно, звук похож на HDDшник.
• логи ниже.

Кстати, новых вкладок рекламных после предыдущих действий пока не видел.

 

[akok]

Проверьте настройки питания, возможно HDD просто уходит в сон и останавливается (по умолчанию это 30 минут бездействия). А при обращении нужно время, чтоб раскрутиться, вот и лаг.

По поводу вкладок, еще понаблюдайте, а пока финальные рекомендации.

Подготовьте лог SecurityCheck by glax24

Ознакомьтесь: Рекомендации после лечения

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Для правильного удаления Farbar Recovery Scan Tool переименуйте исполняемый файл FRST64.exe (или FRST.exe) в Uninstall.exe. Запустите файл Uninstall.exe. Появится уведомление о необходимости перезагрузить систему для окончательного удаления Farbar Recovery Scan Tool.

​

 

[adrofa]

Большое спасибо!
Всё сделал.

С HDD буду разбираться).

 

[Sandor]

вкладки открываются только в Хроме

Сделайте Сброс настроек браузера Chrome. Сообщите результат.

 

[adrofa]

@akok, здравствуйте!

С HDD разобрался. Проблема с открывающейся рекламой вернулась (несколько дней не наблюдал)

Сделайте Сброс настроек браузера Chrome. Сообщите результат.

Эту инструкцию не применял. Следовало?

 

[akok]

Эту инструкцию не применял. Следовало?

Да. Опять только в хроме?

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!