Проблемы с InstallShield Update Service Scheduler

[Troy7]

Проблемы с InstallShield Update Service Scheduler

Доброго времени суток, работяги, опытнейшие юзеры. Прошу помочь в 2х вопросах. Всё таки тут знающие юзеры сидят.

Проблема номер 1:

В процессах InstallShield Update Service Scheduler грузит процессор примерно на 20 процентов , открываю вкладку подробно показывает что это issch.exe
Как избавиться от этой ерунды?

Сразу скидываю лог UVS.

Посмотреть вложение DESKTOP-KS42GU6_2016-11-12_19-49-22.rar

P.S. Сайты грузятся бывает долго очень (глючит видимо браузер), хотя скорость интернета отличная

Проблема номер 2:

Достало оповещение безопасности. Какую программу Я не запустил бы, выскакивает такое сообщение. Бесит уже.

Можно решить проблему отключением брандмауэра, но можно ли каким-либо другим способом ее решить?

И может кто подскажет норм антивирус. А то Avast думаю не справляется со всем этим. (Естественно чтобы не платить)

 

[Troy7]

кстати, забыл ко 2-му вопросу подкинуть картинку. Эта штука бесит

 

[IronArgument]

Можно решить проблему отключением брандмауэра, но можно ли каким-либо другим способом ее решить?

Это решается установкой сетевого экрана от стороннего разработчика или установкой антивируса со встроенным сетевым экраном, который автоматически отключает брандмауэр. Для правильной работы сетевой экран нужно настроить. Из бесплатных комплексных продуктов Comodo Internet Security на память только приходит, но я им не пользовался. Логи uVS смотрят в разделе "Безопасность", там же и дают рекомендации по лечению.

 

[Troy7]

Спасибо. Понял

 

[Troy7]

1 ВОПРОС ВСЁ ЕЩЕ ПОД ВОПРОСОМ !

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBKNBNAPADDJDNBILPMLACDKJDKJMBJHD%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[Troy7]

Спасибо за всю инфу.

Вот новый файл сканирования в uVS

Посмотреть вложение DESKTOP-KS42GU6_2016-11-13_12-23-04.rar

Вот лог от Malware

Посмотреть вложение MalwareLog.txt

В Malware могу уже удалить выбранные файлы после проверки?

 

[safety]

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Troy7]

Всё сделал. Какая то жесть творится.

Вот что выдал AdwCleaner

Посмотреть вложение AdwCleaner[C0].txt

Вот что выдал FRST

Посмотреть вложение FRST.txt

Посмотреть вложение Addition.txt

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR Extension: (friGate CDN - бесперебойный доступ к сайтам) - C:\Users\Troy7\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2016-06-27]
CHR HKU\S-1-5-21-1637198109-110453789-3858306361-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1637198109-110453789-3858306361-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1637198109-110453789-3858306361-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

 

[Troy7]

Вот лог

Посмотреть вложение Fixlog.txt

 

[safety]

закрываем уязвимости, обновляем программы, наблюдаем за проблемой
http://www.tehnari.ru/f150/t83677/

 

[Troy7]

Сюда меня направил. Сказал что 1 уязвимость. Исправляю

support ТОЧКА microsoft.com/ru-ru/help/17228/windows-protect-my-pc-from-viruses

После этого всё ?

 

[safety]

пишем, что сейчас с проблемами на входе темы

 

[Troy7]

в общем разобрался. Я отключил контроль учетных записей. (Чтобы уведомления о разрешении на запуск приложений не требовал)

Я так понимаю всё ок уже?

 

[safety]

если проблема решена, тогда все.

 

[Troy7]

думаю да. Резвее вроде работает. Спасибо