Браузеры отказываются открывать страницы

[Supermaks]

При запуске Google Chrome ни одна страница не открывается, весь остальной интернет (ftp, icq....) работает
Еще замечена такая странность в windows/temp лежит множество файлов вида ХХХХ.tmp c разными названиями и совершенно одинаковой суммой md5 и размером, которые и по размеру и по md5 совпадают с windows/system32/ntdll.dll и windows/system32/dllcache/ntdll.dll.

Прошу помощи.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\6ab056d4.exe','');
 QuarantineFile('C:\WINDOWS\system32\fbef6861.exe','');
 DeleteFile('C:\WINDOWS\system32\fbef6861.exe');
 DeleteFile('C:\WINDOWS\system32\6ab056d4.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',3,3,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Сделайте новые логи по правилам...

[Supermaks]

Дело в том что Avira мне показала что эти 2 файла (6ab056d4.exe и fbef6861.exe) есть вирусы и я их удалил вручную.
Это не повлияет на работу скрипта ?

[Никита Соловьев]

Дело в том что Avira мне показала что эти 2 файла (6ab056d4.exe и fbef6861.exe) есть вирусы и я их удалил вручную.
Это не повлияет на работу скрипта ?

нет, на время работы AVZ отключите Antivir guard...

[Supermaks]

Файл quarantine.zip загрузить не получилось так как "Результат загрузки. Ошибка загрузки. Данный файл уже был загружен". Дело в том что он размером 22 байта, то есть пустой zip-архив, а такой файл вам вероятно уже загружали.
Прикрепляю логи RSIT и новые логи по правилам.

Update: на всякий случай попробовал выполнить скрипт в безопасном режиме - результат тот же, quarantine.zip размером 22 байта, то есть пустой.

[Никита Соловьев]

Сделайте лог MBAM

[Supermaks]

Лог.

[Никита Соловьев]

удалите:

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.

повторите лог МВАМ

[Supermaks]

Удалил указанное, перезагрузился, сделал новый лог.

[Никита Соловьев]

чисто. что с проблемой?

[Supermaks]

чисто. что с проблемой?

Браузер так и висит при запуске.

[Никита Соловьев]

С другими браузерами так же? Переустановить гугл хром пробовали?

[Supermaks]

С другими браузерами так же? Переустановить гугл хром пробовали?

Firefox работает, IE работает.
Google Chrome - переустановил даже не 1 раз, причем удаляя все папки с профилями между переустановками.

Update: Если запускать Chrome как chrome.exe --no-sandbox, то тоже работает. Надо искать что ему мешает в обычном режиме работать.

[Никита Соловьев]

http://www.google.com/support/forum/...3d5047d9&hl=ru попробуйте так

[Supermaks]

http://www.google.com/support/forum/...3d5047d9&hl=ru попробуйте так

Да, так работает, но это не секурно, буду искать дальше.

[Никита Соловьев]

Да, так работает

Это не вирусы, а какие-то особенности хрома. Я им не пользуюсь и подсказать по настройке ничего не могу.

Проблема решена?

[Supermaks]

Это не вирусы, а какие-то особенности хрома. Я им не пользуюсь и подсказать по настройке ничего не могу.

Проблема решена?

Будем считать что да ибо до этого ни один браузер не работал, спасибо.