Chrome не открывает страницы, в т.ч. инструкции [not-a-virus:WebToolbar.Win32.CroRi.feg, Trojan.BAT.BitCoinMiner.ax ]

Здравствуйте! Браузер Хром после перезапуска перестал открывать страницы, включая внутренние страницы настроек. Открывается пустая серая страница, на вкладке указан адрес и черный кривой смайлик. Утилита CureIt обнаружила вирусы, все почистил, но проблема осталась. Последнее время Хром также открывал по умолчанию страницу [URL]http://www.mystartsearch.com/[/URL], в настройках не получалось ее поменять. Она сейчас тоже не открывается. Заранее спасибо!

PS Если правильно понял инструкции, то для 64-разядной системы шаг 1 выполнять не нужно, поэтому логов всего два.

Уважаемый(ая) [B]m.v.g[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Program Files (x86)\Iceni\Infix4\Infix.exe','');
QuarantineFile('c:\program files (x86)\oxford\oxford collocations dictionary\ocoll2e.exe','');
QuarantineFile('C:\Users\Мааксим\appdata\roaming\microsoft\sys32\drive.exe','');
QuarantineFileF('C:\Users\Мааксим\appdata\roaming\microsoft\sys32', '*', false,'', 0, 0);
QuarantineFile('C:\Users\Мааксим\AppData\Roaming\mystartsearch\UninstallManager.exe','');
QuarantineFile('C:\Users\Мааксим\\AppData\Roaming\CVMFKI.exe','');
QuarantineFile('C:\Users\Мааксим\\AppData\Roaming\DFLR.exe','');
QuarantineFile('C:\Users\Мааксим\\AppData\Roaming\JPI.exe','');
QuarantineFile('C:\Users\Мааксим\\AppData\Roaming\PJLWIT.exe','');
QuarantineFile('C:\Windows\driver.exe','');
QuarantineFile('c:\windows\system32\drivers\o2flash.exe','');
QuarantineFile('C:\Windows\zdriver32.exe','');
DeleteFile('C:\Users\Мааксим\appdata\roaming\microsoft\sys32\drive.exe','32');
DeleteFile('C:\Users\Мааксим\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
DeleteFile('C:\Users\Мааксим\\AppData\Roaming\CVMFKI.exe','32');
DeleteFile('C:\Users\Мааксим\\AppData\Roaming\DFLR.exe','32');
DeleteFile('C:\Users\Мааксим\\AppData\Roaming\JPI.exe','32');
DeleteFile('C:\Users\Мааксим\\AppData\Roaming\PJLWIT.exe','32');
DeleteFile('C:\Windows\driver.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{DF9F0516-F5D9-4E78-BABC-20BBA26AC819}','64');
DeleteFile('C:\Windows\Tasks\CVMFKI.job','32');
DeleteFile('C:\Windows\Tasks\DFLR.job','32');
DeleteFile('C:\Windows\Tasks\JPI.job','32');
DeleteFile('C:\Windows\Tasks\PJLWIT.job','32');
DeleteFile('C:\Windows\zdriver32.exe','32');
DeleteFileMask('C:\Users\Мааксим\AppData\Roaming\mystartsearch', '*', true, ' ');
DeleteDirectory('C:\Users\Мааксим\AppData\Roaming\mystartsearch');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Driver');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

- Сделайте лог [URL=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/URL] и приложите его в теме.

Спасибо!

После перезагрузки Хром заработал, но стартовая страница все равно осталась [url]http://www.mystartsearch.com/[/url]. Карантин отправил, логи выкладываю.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Пересоздайте ярлык для Google Chrome.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\мааксим\\appdata\roaming\cvmfki.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.Fv1@kO!4q4nO )[*] c:\users\мааксим\appdata\roaming\cvmfki.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.Fv1@kO!4q4nO )[*] c:\users\мааксим\\appdata\roaming\dflr.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.7v1@kqxMDMiO )[*] c:\users\мааксим\appdata\roaming\dflr.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.7v1@kqxMDMiO )[*] c:\users\мааксим\\appdata\roaming\jpi.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.tv1@kOBxcOcO )[*] c:\users\мааксим\appdata\roaming\jpi.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.tv1@kOBxcOcO )[*] c:\users\мааксим\\appdata\roaming\pjlwit.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.Yv1@kiLwGHlO )[*] c:\users\мааксим\appdata\roaming\pjlwit.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.Yv1@kiLwGHlO )[*] c:\windows\zdriver32.exe - [B]Trojan.BAT.BitCoinMiner.ax[/B] ( DrWEB: Trojan.Starter.3295, BitDefender: Trojan.Generic.11416389, AVAST4: Win32:BitCoinMiner-GZ [Trj] )[/LIST][/LIST]