Google Chrome не открывает страницы (даже настройки), возможно дело в nftds2.ru [Worm.MSIL.Arcdoor.ae ]

Здравствуйте. Была проблема с [COLOR=#000000][FONT=verdana]nftds2.ru (на всех браузерах не грузились сайты, по дефолту грузился этот сайт, при чем при запуске Yandex Browser открывался и Google Chrome). Руч[/FONT][/COLOR][COLOR=#000000][FONT=verdana]ками удалил файлы: [/FONT][/COLOR][COLOR=#FF0000]chrome.url, [/COLOR][COLOR=#FF0000]iexplore.url [/COLOR][FONT=verdana, geneva, lucida, lucida grande, arial, helvetica, sans-serif][COLOR=#000000]и [/COLOR][/FONT][FONT=verdana, geneva, lucida, lucida grande, arial, helvetica, sans-serif][COLOR=#ff0000]browser.exe (yandex). [/COLOR][/FONT][FONT=verdana, geneva, lucida, lucida grande, arial, helvetica, sans-serif][COLOR=#000000]Пересоздал ярлыки, теперь с яндексом и IE все нормально, а chrome отказывается показывать какие-либо вкладки, даже настройки, загрузки и т.д. Переустановка не помогла. Прикрепил 2а файла с логами (т.к. как написано п.1 делать не надо). Надеюсь на вашу помощь. Заранее спасибо.[/COLOR][/FONT]
[COLOR=#FF0000]

[/COLOR]

Уважаемый(ая) [B]loveSKY[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\lovesky\appdata\roaming\audiohd.exe');
QuarantineFile('C:\Users\loveSKY\appdata\roaming\audiohd.exe','');
QuarantineFile('d:\Брут\psn\psn_4.0.exe','');
QuarantineFile('C:\Users\loveSKY\AppData\Local\Yandex\YandexBrowser\Application\browser.url','');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
DeleteFile('c:\users\lovesky\appdata\roaming\audiohd.exe');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Users\loveSKY\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
DeleteFile('C:\Users\loveSKY\appdata\roaming\audiohd.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Audio Driver');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

+ [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Сделал все что написано. Google Chrome все равно не хочет никакие страницы показывать. Отправляю запрошенные файлы.

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

[URL="http://virusinfo.info/virusdetector/report.php?md5=A567E9F0B6E5C0B70C20D390354107DF"]Ссылка на результат проверки.[/URL]
Так же прикрепил отчет mbam.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только

[CODE]Обнаруженные ключи в реестре: 1
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Действие не было предпринято.
Обнаруженные папки: 1
C:\Program Files (x86)\Qw\Ds (Trojan.Bicololo) -> Действие не было предпринято.
C:\Users\loveSKY\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MU85VC51\update[1].exe (Trojan.Banker) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\negruzisvoihhdruzeina_bat.bat (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\bierdanka.vbs (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\bozya_korovka.vbs (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\liochangsu.kar (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\stilllovin.yao (Trojan.Bicololo) -> Действие не было предпринято.[/CODE]

сделайте новый лог сканирования MBAM,

что с проблемой?

проблема сохраняется. попробую переустановить хром. отпишусь что получилось

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

При установке Google Chrome в трее появляются два оповещения:
1. Произошел сбой приложения Feedback. Нажмите на это сообщение что бы перезапустить его.
2. Произошел сбой приложения Settings. Нажмите на это сообщение что бы перезапустить его.
Потом в трее висит какой-то значек колокольчика. Впервые такой вижу =)

я не пользуюсь Хромом, так что не знаю чем это может быть вызвано. Надеюсь, кто-нибудь из коллег, кто использует его подскажет вам что делать.

Ладно, и на этом спасибо. Думаю придется ось сносить =(

давайте пока ещё дополнительно вирусы поищем

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

+ еще раз удалите Chrome [url]https://support.google.com/chrome/answer/111899[/url]
[QUOTE]9. Введите в адресную строку одну из перечисленных ниже команд в зависимости от используемой операционной системы.
◦Windows Vista, Windows 7, Windows 8: %LOCALAPPDATA%\Google

10. В открывшемся окне удалите папку Chrome.

Браузер Google Chrome будет полностью удален с компьютера.
[/QUOTE] Этим пунктам уделите внимание.

Не могу сделать лог ComboFix. Программа зависает на примерно 80 процентах. Пишет Папка установки и название папки (много цифр и буку) потом такое чувство что зависает (долгое время ничего не происходит). Comodo отключил, все программы закрыл, мышка в покое была. Создает какой то exe файл на диске C:/ с этим названием (много цифр и букв). А хром я уже всяко удалял. При установке все равно эти оповещения появляются. Мне кажется дело не в вирусах. Кстати когда закрываю хром выдает ошибку, я так понял что-то связано с chrome.dll Могу ошибаться.

лог ComboFix попробуйте сделать в безопасном режиме.

Сделал лог в безопасном режиме

Зайдите в настройки Chrome - Настройки - Пользователи - Удалить пользователя.

Перезагрузите компьютер. Пересоздайте повторно ярлыки Chrome. В настройках Chrome - Добавить пользователя, - создайте нового.

Мне в настройки хрома не зайти. Он их не показывает Вообще никакие страницы не покахывает. При чем даже если щелкать правой кнопкой мыши в хроме, менюшка не появляется.
После установки хрома опять выскочили эти оповещения. При закрытии его появляется ошибка:
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: chrome.exe
Версия приложения: 31.0.1650.63
Отметка времени приложения: 529e8b45
Имя модуля с ошибкой: chrome.dll
Версия модуля с ошибкой: 31.0.1650.63
Отметка времени модуля с ошибкой: 529e84ac
Код исключения: 80000003
Смещение исключения: 003a19aa
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
[url]http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419[/url]

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

Когда Chrome удаляли [url]https://support.google.com/chrome/answer/111899[/url] - этим пользовались ?

Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]

Проверьте в программах, не появились ли новые программы, назначение которых Вам неизвестно, если есть, правой кнопкой мыши на программе, Свойства - Расположение файла, перейдите по предложенному пути, в той директории при наличии ярлыков, посмотрите в их свойствах наличие URL nftds2.ru

+ [url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]

Вроде сделал все что просили. Почему то не могу прикрепить образ автозапуска.