Решена Краш браузера

Статус
В этой теме нельзя размещать новые ответы.
P

paranoid

Участник
Сообщения
57
Реакции
2
Сидел в браузера chrome и потом он сам закрылся,открыл заново - было написано краш,после этого не было никаких крашей.
Проверил полностью(полное сканирование) Avast Premium,Dr web cureit,MalwareBytes,Утилита от Касперского - KVRT,Автономный Защитник Windows. Ничего не нашло .
Когда хотел посмотреть скрытые папки в разделе C:\ в этот момент шло сканирование системы MalwareBytes`ом и у меня 2 раза с периодичностью несколько минут был звук восклицания Windows.В панели уведомлении не было никаких уведомлении.
Не знаю,связано ли это со сканированием.
Но есть подозрения на вирус удаленного доступа(папки не пропали,просто подозрения).
Кстати,когда шло собирание логов , то были звуки какие-то будто микрофон отсоединяли а также звуки опять те же восклицания.
Прикрепляю логи.
 

Вложения

  • CollectionLog-2022.03.17-06.28.zip
    79.3 KB · Просмотры: 10
Здравствуйте!

В логах пока тоже не видно ничего плохого (вирусоподобного).

Посмотрим ещё так:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
Sandor написал(а):
Здравствуйте!

В логах пока тоже не видно ничего плохого (вирусоподобного).

Посмотрим ещё так:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
У меня аваст ругался когда запустил эту утилиту,на всякий выбрал все галочки. Во время работы утилиты от аваста были уведомления мол какое-то приложение пытается получить доступ к чему-то. Я нажимал на разрешить. Это никак не повлияет на работу утилиты ? Не хотелось бы чтоб аваст помешал сбору логов или их некорректному отображению.
 

Вложения

  • Addition.txt
    53 KB · Просмотры: 9
  • FRST.txt
    56.8 KB · Просмотры: 9
  • Shortcut.txt
    42.7 KB · Просмотры: 8
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-127120737-3013591691-4058543769-1001\...\MountPoints2: {5884383b-4e66-11ec-96c9-523e84e5f2dd} - "E:\setup.exe" 
HKU\S-1-5-21-127120737-3013591691-4058543769-1001\...\MountPoints2: {58843893-4e66-11ec-96c9-523e84e5f2dd} - "E:\setup.exe" 
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [6420]
AlternateDataStreams: C:\Users\Пк\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Пк\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
FirewallRules: [{B49EDD3E-98B2-4823-AB03-2E78AC680B8A}] => (Block) LPort=445
StartBatch:
  del /s /q C:\Windows\SoftwareDistribution\download\*.*
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
  del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
EndBatch:
C:\Windows\Temp\*.*
C:\WINDOWS\system32\*.tmp
C:\WINDOWS\syswow64\*.tmp
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


На системном диске мало места:
Drive c: () (Fixed) (Total:110.69 GB) (Free:12.48 GB)
Нажмите для раскрытия...
Считается, что система себя чувствует комфортно, когда свободного места не менее 20% от всего объема. В вашем же случае - 11%

Предложенный выше скрипт очистит временные файлы и папки, но самостоятельно тоже постарайтесь освободить место на диске С (Рабочий стол, Загрузки, Документы и т.п.).
 
сделал как все написали. вопросы есть
вот в коде,есть строка про порт 445 , я особо не понимаю этот код , так вот , этот порт у меня разблокировался или что ?
просто я сам недавно создал правило для браундмауэра,так как мой пк считают как сервер и были вход.подключения,после чего я просто решил заблокировать этот порт.
И самый главный вопрос : У меня вообще есть вирус или нет? все эти софты любые вирусоподобные действия видят или нет?
И если нет, тогда почему крашнулся браузер google ?
1647521764771.png
 

Вложения

  • Fixlog.txt
    125.5 KB · Просмотры: 10
Последнее редактирование:
paranoid написал(а):
строка про порт 445
Нажмите для раскрытия...
Эта строка удаляет из реестра упоминание про этот порт. То есть порт не просто закрыт, а его вообще нет.

paranoid написал(а):
У меня вообще есть вирус или нет?
Нажмите для раскрытия...
Я ответил в первом же сообщении:
Sandor написал(а):
В логах пока тоже не видно ничего плохого (вирусоподобного).
Нажмите для раскрытия...

Предыдущим скриптом мы почистили мусор. Что сейчас со свободным местом на системном диске С?
 
Sandor написал(а):
Эта строка удаляет из реестра упоминание про этот порт. То есть порт не просто закрыт, а его вообще нет.


Я ответил в первом же сообщении:


Предыдущим скриптом мы почистили мусор. Что сейчас со свободным местом на системном диске С?
Нажмите для раскрытия...
1647522525593.png
 
Маловато.
Sandor написал(а):
постарайтесь освободить место на диске С (Рабочий стол, Загрузки, Документы и т.п.)
Нажмите для раскрытия...
Что там есть объемное нужно переместить на другой диск или залить на облако.

paranoid написал(а):
Сидел в браузера chrome и потом он сам закрылся
Нажмите для раскрытия...
Это произошло только один раз?
 
Давайте для верности ещё так посмотрим:

В вашей системе установлен Malwarebytes.
Запустите программу, запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.
 
Sandor написал(а):
Давайте для верности ещё так посмотрим:

В вашей системе установлен Malwarebytes.
Запустите программу, запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.
Нажмите для раскрытия...
а какую именно проверку ?
если быструю ,то могу прямо сейчас выслать отчет,но если полную со всех дисков,то она будет длится более 8 часов,я вчера уже ее запускал и устал ждать и завершил досрочно , никаких подозрении не было.
 
Давайте быструю.
 
Sandor написал(а):
Давайте быструю.
Нажмите для раскрытия...
смог сделать только из раздела с ,потому что у меня free версия программы.
Кстати,а какой антивирус вы посоветуете ?
стоит подписка аваста,даже не знаю на сколько он хорош. В интернете мнения людей расходятся,кто-то вообще не используeт антивирусники.
кстати,я раньше тоже проверял систему и вот такие вот обнаружения были.
1647526873555.png

1647526890639.png
1647526903833.png
 
проверка диска с до сих пор идет,загружу по завершению.
кстати,в обнаружениях нашло вирус в папке автологгера,которым я собирал логи. ложная тревога.
1647529984118.png
 
я тут проверил сколько еще файлов будет проверяться и это уж ооооочень долгий процесс будет.
1647530592144.png
 
Если не я, то кто-нибудь из коллег. Даже если отложить до завтра, ничего страшного не произойдёт :)
 
Sandor написал(а):
Если не я, то кто-нибудь из коллег. Даже если отложить до завтра, ничего страшного не произойдёт :)
Нажмите для раскрытия...
хорошо.
а что насчет других вопросов ? продублирую
paranoid написал(а):
Кстати,а какой антивирус вы посоветуете ?
стоит подписка аваста,даже не знаю на сколько он хорош. В интернете мнения людей расходятся,кто-то вообще не используeт антивирусники.
кстати,я раньше тоже проверял систему и вот такие вот обнаружения были.
Нажмите для раскрытия...
paranoid написал(а):
кстати,в обнаружениях нашло вирус в папке автологгера,которым я собирал логи. ложная тревога.
Нажмите для раскрытия...
 
Вопросы ваши видел. Об этом обязательно поговорим позже.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу