Хром стал сам запускать звук из ютубовских роликов (из вкладок), когда просматриваешь другие страницы.

[andry252 0]

Помогите пожалуйста с моей проблемой.
С недавнего времени начались очень неприятные глюки с хромом.
У меня, наверно как и у многих во вкладках всегда открыты куча страниц, которые хочется всегда держать под рукой.
Соответственно там много и ютубовских роликов.
Так вот с недавнего времени при просмотре любой страницы в хроме, вдруг запускается, на всю громкость, кусок звука из любого ролика. Идет секунд пять и выключается, следом может начаться другой, потом так-же резко все пропадает.
Поймал себя на мысле, что порой запускаются ролики которые я даже не смотрел, но могу ошибаться. Резко прекратить это можно перезагрузив ту страницу на которой находишься. Но это помогает ненадолго. Процесс может повторятся бесконечно.
Вот и сейчас печатая этот текст, запустился очередной ролик и кстати в этот момент прерывается набор текста, то есть я продолжаю печатать, а текст не набирается, как-будто комп занят в данный момент. Ставишь курсор на место и можно дальше печатать. Так же вижу в браузере в правом нижнем углу самопроизвольно вылезают разные адреса, как будто мышкой наводишь на разные ссылки на странице. Там пролетает и youtube, trybusiness.site и еще какие-то. За то время, что я вам здесь пишу уже четыре раза запускались разные ролики. Причем если посмотреть на вкладки youtube в Tab Manager Plus, ни одна из них не выглядит как запущенная, то есть не вижу самого видео.
Еще одна проблема которая появилась одновременно в хроме, так это несработка стрелки назад, что в левом верхнем углу браузера.
То есть, хочешь сделать шаг назад, жмешь, но реакции нет. Нужно нажать 3-4 раза тогда сработает. И заметил, что при таком нажатии когда не срабатывает, в нижнем левом углу опять вылазят те же левые адреса и всегда там есть trybusiness.site, хотя знаю на какую страницу я возвращаюсь.


PS
Еще в хроме перестает иногда переключатся раскладка клавиатуры с рус на англ, хотя значек меняет язык. Это только в хроме, если открыть блакнот, то там все работает.

CollectionLog-2022.10.22-22.16.zip

[Sandor 1 253]

Здравствуйте!

 

Обновите Chrome до актуальной версии.

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Цитата

 

Adobe Flash Player 26 ActiveX

VKMusic 4

 

 

Если не пользуетесь программой

Цитата

Ace Stream Media 3.1.32

её тоже деинсталлируйте.

 

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

[andry252 0]

Здравствуйте! 

Удалил все три проги и просканил, как просили.

Отчет прикрепил.

AdwCleaner[C01].txt AdwCleaner[S00].txt AdwCleaner[S01].txt

[Sandor 1 253]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[andry252 0]

Готово!

 

Addition.txt FRST.txt

[Sandor 1 253]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\...\MountPoints2: {15c68724-1610-11e8-85bf-90e6ba22ab17} - J:\Lenovo_Suite.exe
  HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\...\MountPoints2: {23574edc-f55b-11e9-aeda-90e6ba22ab17} - J:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\...\MountPoints2: {23574edd-f55b-11e9-aeda-90e6ba22ab17} - J:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\...\MountPoints2: {23574ee2-f55b-11e9-aeda-90e6ba22ab17} - J:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\...\MountPoints2: {4a7a1261-ade6-11e9-bb04-90e6ba22ab17} - J:\Lenovo_Suite.exe
  HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\...\MountPoints2: {563a2ba7-ce8e-11e7-a5b5-90e6ba22ab17} - J:\Lenovo_Suite.exe
  HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\...\MountPoints2: {8cf422a6-41d3-11e7-929b-806e6f6e6963} - G:\AUTORUN.EXE
  HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\...\MountPoints2: {c8f00906-ad8f-11e7-ac65-90e6ba22ab17} - J:\Startme.exe
  HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\...\MountPoints2: {cd72a7a5-2e80-11ed-bc24-90e6ba22ab17} - K:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\...\MountPoints2: {f3a8be9c-2da5-11e8-bd2b-90e6ba22ab17} - J:\Startme.exe
  HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\...\Winlogon: [Shell] C:\Windows\explorer.exe [2616320 2011-02-25] (Microsoft Windows -> Microsoft Corporation) <==== ВНИМАНИЕ
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  Task: {2194A655-F692-4F3B-B886-B68DBA88C12D} - \RunUninstallTool_SkipUac -> Нет файла <==== ВНИМАНИЕ
  CHR HKU\S-1-5-21-1881918204-2117383411-2783373356-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo]
  WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
  WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
  WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
  AlternateDataStreams: C:\Program Files\Common Files\System:ilko7ukqXowEk8280vf26w [2732]
  AlternateDataStreams: C:\ProgramData\Microsoft:0U77xiXVUvNL3hZ54dIfl [2924]
  AlternateDataStreams: C:\ProgramData\Microsoft:DlrwGOlZXCgl83pvnMtNW9PQk [2212]
  AlternateDataStreams: C:\ProgramData\Microsoft:JKos1oDNrKmwtY9w48fx [2914]
  AlternateDataStreams: C:\ProgramData\Microsoft:RF2pG2gUhWe9I3OM0FawS [2444]
  AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [200]
  AlternateDataStreams: C:\Users\andry252\AppData\Local\9geMuIvkN3yq:Tdjbla41tpNWouKMPnURf0 [2356]
  FirewallRules: [{AAC64452-6458-45FB-A8C8-CDB14589B0E6}] => (Allow) LPort=80
  cmd: netsh winsock reset catalog
  cmd: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
  C:\Windows\Temp\*.*
  C:\WINDOWS\system32\*.tmp
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[andry252 0]

Все сделал.

Fixlog.txt

[Sandor 1 253]

Что сейчас с проблемой?

[andry252 0]

Вот пытаюсь выяснить, пока тишина. Буду сегодня тестить еще. Как я понял слетели только пороли на сайтах, вроде все расширения и вкладки на месте.
А можете вкратце сказать, что  было сделано и где была проблема, если она конечно резрешилась?

Изменено 24 октября, 2022 пользователем andry252

[Sandor 1 253]

Давайте об этом поговорим после того, как вы подтвердите, что проблема решена.

[andry252 0]

Ну у меня вроде все тихо. Сижу целый вечер и тишина. Все работает как надо.

Единственное в чем пока не совсем разобрался, так это работа стрелок навигации.

Лазил на али, так возвращаясь назад несколько раз щелкал по активной стрелке, а страница стояла на месте, хотя и видно было как страница передергивалась, реагируя на нажатие. При этом жал много раз, но стрелка так и оставалась активной, то есть как-будто до начально страницы так и не доходил. Проверил на ютуб, там было все нормально. Полазил на других сайта и вроде нормально все возвращалось. То есть пока не совсем долго этот глюк удалось испытать. Но вот последний час все вроде работает без нареканий.

А я грохнул flashplayer? его нужно восстанавливать или как?

И вы обещали прояснить обстановку про то что со мной произошло. Думаю что у меня вроде все уже наладилось.

Да и хотел бы поинтересоваться по поводу прошлого моего опыта по востановлению системы. 

Ранее я обращался на сайт virusinfo.info, там где-то пролетало упаминание касперского. Вы одна команда или они к вам не имели никакого отношения. Просто сейчас ткнулся туда, а сайт не работает. 

Изменено 24 октября, 2022 пользователем andry252

[Sandor 1 253]

Мы очистили только рекламный мусор и временные файлы браузера и системы.

 

Верно, несколько хелперов отвечают и тут и на VI (а также на некоторых других подобных форумах). И сейчас сайт уже работает, некоторое время были проблемы.

 

В завершение проделайте следующие шаги:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить.
  

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[andry252 0]

Готово!

 

SecurityCheck.txt

[Sandor 1 253]

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Internet Explorer 11.0.9600.19596
Контроль учётных записей пользователя отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office стандартный 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
PuTTY release 0.70 v.0.70.0.0 Внимание! Скачать обновления
Microsoft .NET Framework 4.6.1 v.4.6.01055 Внимание! Скачать обновления
Microsoft Office Standard 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
NVIDIA GeForce Experience 3.13.1.30 v.3.13.1.30 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 16.04 v.16.04 Данная версия программы больше не поддерживается разработчиком.. Удалите старую версию, скачайте и установите новую.
-------------------------- [ IMAndCollaborate ] ---------------------------
Viber v.8.7.0.7 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
BitSpirit v3.6.0.550 Stable Внимание! Клиент сети P2P с рекламным модулем!.
µTorrent v.3.5.5.45628 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Media ] --------------------------------
AIMP v.v4.60.2180, 25.03.2020 Внимание! Скачать обновления
iTunes v.12.10.11.2 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.2.5.1.17730 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
----------------------------- [ EmailClient ] -----------------------------
Mozilla Thunderbird (x86 ru) v.91.13.1 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
Driver Genius Pro 11.0.0.1112 v.11.0.0.1112 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
3D Youtube Downloader v.1.19.11 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
 

 

По возможности исправьте перечисленное.

 

Читайте Рекомендации после удаления вредоносного ПО

[andry252 0]

Спасибо огромное!

Единственный вопрос по контролю учетных записей.

Я так понимаю, что мне нужно организовать вход в систему по паролю?

Это мне предлагали и прошлые разы. Но меня интересует такой вопрос.

Я с работы постоянно вынужден связываться с домашним компом. В данный момент пользуюсь AnyDesk.

У меня частенько случается. что домашний комп нужно перезагрузить, либо бывает что из-за отключения света он выключается и после восстановления света он сам запускается (такая стоит настройка). Так вот, смогу ли я дистанционно иметь доступ через anydesk чтобы ввести пароль для запуска системы? Будет ли прога иметь доступ к компу, пока система полностью не загружена?