Перестал работать Google Chrome.

[Alexander Vologin]

Здравствуйте Уважаемые Хэлперы!

Пару дней назад категорически перестал работать Google Chrome. Приложение запускается, и на любое открытие страниц или настроек один ответ - "Опаньки и т.д.". Испробована переустановка программы со сносом всего что связано с Гугл и Хром, чисткой реестра - не помогает.
Прошу посмотреть, может вирь какой, ибо Хром нужен для работы.

P:S Первый шаг AVZ (пункт №3 "Скрипт лечения/карантина и сбора информации для раздела "Помогите!") не выполнить, программма закрывается с ошибкой, пробовал по-всякому. Остальное прикрепил.

Спасибо.

[Info_bot]

Уважаемый(ая) Alexander Vologin, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 TerminateProcessByName('c:\users\smaster\appdata\roaming\event monitor\em.exe');
 QuarantineFile('C:\Users\Smaster\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('c:\users\smaster\appdata\roaming\event monitor\em.exe','');
 QuarantineFile('C:\Users\Smaster\AppData\Roaming\Event Monitor\isxdl.dll','');
 DeleteFile('C:\Users\Smaster\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('c:\users\smaster\appdata\roaming\event monitor\em.exe','32');
 DeleteFile('C:\Users\Smaster\AppData\Roaming\Event Monitor\isxdl.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32');
 DeleteFile('C:\Windows\system32\Tasks\RunAtStartup','32');
 DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect','EventMessageFile');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог Check Browsers' LNK by Dragokas & regist.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Alexander Vologin]

Сделал, не помогло. Требуемые логи прикладываю.

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Alexander Vologin]

Удалил всё.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Alexander Vologin]

Сделано.

[SQ]

Не хватает лога FRST.txt.

[Alexander Vologin]

Извините. Догрузил.

[SQ]

Настраивали какие-то ограничения в политике?

GroupPolicyScripts: Restriction <======= ATTENTION

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\...\Run: [] => [X]
  HKU\S-1-5-21-1259656477-1720158943-3327868978-1000\...\Policies\Explorer: [] 
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF HKLM\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found
  2016-08-08 12:41 - 2016-07-11 12:50 - 00064872 _____ (360.cn) C:\Windows\system32\Drivers\qutmipc.sys
  CustomCLSID: HKU\S-1-5-21-1259656477-1720158943-3327868978-1000_Classes\CLSID\{095A2EEC-F7FE-42E8-96FB-C20E53081908}\InprocServer32 -> C:\Users\Smaster\AppData\Local\Google\Update\1.3.21.99\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-1259656477-1720158943-3327868978-1000_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> D:\AutoCAD 2010\acad.exe /Automation => No File
  CustomCLSID: HKU\S-1-5-21-1259656477-1720158943-3327868978-1000_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> D:\AutoCAD 2010\acad.exe => No File
  AlternateDataStreams: C:\ProgramData\TEMP:05EE1EEF [980]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:05EE1EEF [980]
  HKU\S-1-5-21-1259656477-1720158943-3327868978-1000\Software\Classes\.scr: scrfile =>  <===== ATTENTION
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Обратите внимание на системное предупреждение:

Description: Ошибка активации лицензии Windows. Ошибка 0x80070005.

[Alexander Vologin]

В политики точно никто руками не лазил. Прикрепил.

[SQ]

В политики точно никто руками не лазил. Прикрепил.

Если уверены, то:

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicyScripts: Restriction <======= ATTENTION
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Сделайте лог полного сканирования МВАМ

[Alexander Vologin]

Сделал.
P:S Попробовал на всякий случай поиграться с модулями памяти, не помогло.
P:SS Кстати, с новой Оперой то же самое, не открывает ничего "Сбой загрузки страницы". Может это подскажет куда копать.

[SQ]

Удалите в MBAM следующе, что Вам незнакома:

PUP.Optional.MultiPlug, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{8f46a09a}, , [c87499b86931ec4a9b09dcd0a75c4eb2], 
PUP.Optional.Yontoo, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Update BrowseStudio, , [90ac68e9a1f91a1c61f915ca9073a65a], 
PUP.Optional.SecurePCCleaner, HKU\S-1-5-21-1259656477-1720158943-3327868978-500\SOFTWARE\Event Monitor, , [f6469eb3d6c442f493c3d52707fc19e7],

Уточните пожалуйста, какие сайты не открываются http или https?

[Alexander Vologin]

Не работают абсолютно все и даже настройки самого Хрома.

Но вот, что интересно. Нашел старую версию Хрома (Версия 43.0.2357.65 m) и сайты открываются нормально.
Но эта зараза тут же обновляется без предупреждения и опять ничего не работает...

То же самое и с Оперой. Старье работает, а новая не открывает ни один сайт.

[SQ]

- Очистите куки, кэш браузеров и кэш DNS (http://virusinfo.info/showthread.php?t=128635).

- Если выгрузить антивирус проблема также воспроизводится?

[Alexander Vologin]

- Сделал.

- Да, то же самое.

[SQ]

- В режиме чистой загрузке проблема также воспроизводиться?
- Уточните пожалуйста, если на ПК создать нового тестового пользователя, далее проверить, проблема также будет воспроизводиться?

[Alexander Vologin]

Ответ да на всё. Все это было перепробовано в первую очередь.
- Сейчас сижу на старом Хроме и старой Опере. Хрому запретил обновляться принудительно. В Опере тоже отключил.

Может это всё связано с давно необновленным Win7. У меня Win update также не работает, выдает ошибку 8024402С?