Множество дубликатов программ и служб Windows

[Сергей Грязев]

После установки вируса компьютер обрел рекламные и загружающие процессор приложения, в том числе вирус открывал столь много установщиков, что компьютер зависал. После полной диагностики и очистки утилитами Cureit и Malwarebytes у ПК остался симптом, который проявляется в создании множества дубликатов процессов svchost, runtimebrocker, nvidia, dllhost и пр. Прикладываю скриншот и логи.CollectionLog-2019.02.17-09.27.zip 

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Сергей Грязев]

Logs.zip

[thyrex]

1. Выделите следующий код:

Start::
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
C:\Users\Сергей\AppData\Local\Google\Chrome\User Data\Default\Extensions\afkpfjljjhhonjehpkmgonimjjgaheap
FirewallRules: [{729C4C37-B1E2-48C8-9C19-231067ABAB55}] => (Allow) C:\Programs\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
FirewallRules: [{12B9E16C-4E14-4816-BC11-1F8B75A9A089}] => (Allow) C:\Programs\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Сергей Грязев]

Fixlog.txt

[thyrex]

Отключите Защитника Windows и сделайте новые логи при помощи Autologger.

[Сергей Грязев]

Log2.zip

[thyrex]

У Вас вообще как с чтением?

 

 

Отключите Защитника Windows и сделайте новые логи при помощи Autologger

[Сергей Грязев]

CollectionLog-2019.02.17-10.51.zipИзвините, не тот файл прикрепил.

[thyrex]

Да что ж такое-то.

 

 

Отключите Защитника Windows

Выполнили перед сбором логов? Не похоже.

[regist]

@Сергей Грязев, там глюк после обновления AVZ.

Перекачайте Автологер и заново соберите логи.

[Сергей Грязев]

Скачал Autolog заново и отключил все антивирусы, в том числе видовс CollectionLog-2019.02.17-17.29.zip

[thyrex]

Ничего криминального логи не показывают. Проблема с вирусами никак не связана.

[Сергей Грязев]

Спасибо за помощь