Google Chrome не открывает страницы (даже настройки), возможно дело в nftds2.ru [Worm.MSIL.Arcdoor.ae ]

Здравствуйте. Была проблема с [COLOR=#000000][FONT=verdana]nftds2.ru (на всех браузерах не грузились сайты, по дефолту грузился этот сайт, при чем при запуске Yandex Browser открывался и Google Chrome). Руч[/FONT][/COLOR][COLOR=#000000][FONT=verdana]ками удалил файлы: [/FONT][/COLOR][COLOR=#FF0000]chrome.url, [/COLOR][COLOR=#FF0000]iexplore.url [/COLOR][FONT=verdana, geneva, lucida, lucida grande, arial, helvetica, sans-serif][COLOR=#000000]и [/COLOR][/FONT][FONT=verdana, geneva, lucida, lucida grande, arial, helvetica, sans-serif][COLOR=#ff0000]browser.exe (yandex). [/COLOR][/FONT][FONT=verdana, geneva, lucida, lucida grande, arial, helvetica, sans-serif][COLOR=#000000]Пересоздал ярлыки, теперь с яндексом и IE все нормально, а chrome отказывается показывать какие-либо вкладки, даже настройки, загрузки и т.д. Переустановка не помогла. Прикрепил 2а файла с логами (т.к. как написано п.1 делать не надо). Надеюсь на вашу помощь. Заранее спасибо.[/COLOR][/FONT]
[COLOR=#FF0000]

[/COLOR]

Уважаемый(ая) [B]loveSKY[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\lovesky\appdata\roaming\audiohd.exe');
QuarantineFile('C:\Users\loveSKY\appdata\roaming\audiohd.exe','');
QuarantineFile('d:\Брут\psn\psn_4.0.exe','');
QuarantineFile('C:\Users\loveSKY\AppData\Local\Yandex\YandexBrowser\Application\browser.url','');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
DeleteFile('c:\users\lovesky\appdata\roaming\audiohd.exe');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Users\loveSKY\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
DeleteFile('C:\Users\loveSKY\appdata\roaming\audiohd.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Audio Driver');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

+ [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Сделал все что написано. Google Chrome все равно не хочет никакие страницы показывать. Отправляю запрошенные файлы.

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

[URL="http://virusinfo.info/virusdetector/report.php?md5=A567E9F0B6E5C0B70C20D390354107DF"]Ссылка на результат проверки.[/URL]
Так же прикрепил отчет mbam.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только

[CODE]Обнаруженные ключи в реестре: 1
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Действие не было предпринято.
Обнаруженные папки: 1
C:\Program Files (x86)\Qw\Ds (Trojan.Bicololo) -> Действие не было предпринято.
C:\Users\loveSKY\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MU85VC51\update[1].exe (Trojan.Banker) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\negruzisvoihhdruzeina_bat.bat (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\bierdanka.vbs (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\bozya_korovka.vbs (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\liochangsu.kar (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\stilllovin.yao (Trojan.Bicololo) -> Действие не было предпринято.[/CODE]

сделайте новый лог сканирования MBAM,

что с проблемой?

проблема сохраняется. попробую переустановить хром. отпишусь что получилось

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

При установке Google Chrome в трее появляются два оповещения:
1. Произошел сбой приложения Feedback. Нажмите на это сообщение что бы перезапустить его.
2. Произошел сбой приложения Settings. Нажмите на это сообщение что бы перезапустить его.
Потом в трее висит какой-то значек колокольчика. Впервые такой вижу =)

я не пользуюсь Хромом, так что не знаю чем это может быть вызвано. Надеюсь, кто-нибудь из коллег, кто использует его подскажет вам что делать.

Ладно, и на этом спасибо. Думаю придется ось сносить =(

давайте пока ещё дополнительно вирусы поищем

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

+ еще раз удалите Chrome [url]https://support.google.com/chrome/answer/111899[/url]
[QUOTE]9. Введите в адресную строку одну из перечисленных ниже команд в зависимости от используемой операционной системы.
◦Windows Vista, Windows 7, Windows 8: %LOCALAPPDATA%\Google

10. В открывшемся окне удалите папку Chrome.

Браузер Google Chrome будет полностью удален с компьютера.
[/QUOTE] Этим пунктам уделите внимание.

Не могу сделать лог ComboFix. Программа зависает на примерно 80 процентах. Пишет Папка установки и название папки (много цифр и буку) потом такое чувство что зависает (долгое время ничего не происходит). Comodo отключил, все программы закрыл, мышка в покое была. Создает какой то exe файл на диске C:/ с этим названием (много цифр и букв). А хром я уже всяко удалял. При установке все равно эти оповещения появляются. Мне кажется дело не в вирусах. Кстати когда закрываю хром выдает ошибку, я так понял что-то связано с chrome.dll Могу ошибаться.

лог ComboFix попробуйте сделать в безопасном режиме.

Сделал лог в безопасном режиме

Зайдите в настройки Chrome - Настройки - Пользователи - Удалить пользователя.

Перезагрузите компьютер. Пересоздайте повторно ярлыки Chrome. В настройках Chrome - Добавить пользователя, - создайте нового.

Мне в настройки хрома не зайти. Он их не показывает Вообще никакие страницы не покахывает. При чем даже если щелкать правой кнопкой мыши в хроме, менюшка не появляется.
После установки хрома опять выскочили эти оповещения. При закрытии его появляется ошибка:
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: chrome.exe
Версия приложения: 31.0.1650.63
Отметка времени приложения: 529e8b45
Имя модуля с ошибкой: chrome.dll
Версия модуля с ошибкой: 31.0.1650.63
Отметка времени модуля с ошибкой: 529e84ac
Код исключения: 80000003
Смещение исключения: 003a19aa
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
[url]http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419[/url]

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

Когда Chrome удаляли [url]https://support.google.com/chrome/answer/111899[/url] - этим пользовались ?

Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]

Проверьте в программах, не появились ли новые программы, назначение которых Вам неизвестно, если есть, правой кнопкой мыши на программе, Свойства - Расположение файла, перейдите по предложенному пути, в той директории при наличии ярлыков, посмотрите в их свойствах наличие URL nftds2.ru

+ [url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]

Вроде сделал все что просили. Почему то не могу прикрепить образ автозапуска.

Здравствуйте!
[quote="loveSKY;1074767"]Почему то не могу прикрепить образ автозапуска.[/quote]
загрузите его сюда [url]http://rghost.ru/[/url] и оставьте ссылку на скачивание.


Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\loveSKY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccipe','');
DeleteFile('C:\Users\loveSKY\AppData\Roaming\audiohd.exe');
BC_ImportALL;
ExecuteSysClean;
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\Windows Audio Driver');
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

[URL="http://rghost.ru/51271253"]http://rghost.ru/51271253[/URL] вот ссылка
по поводу карантина, тоже не могу загрузить. Выдает ошибку: Данный файл уже был загружен

[b]loveSKY[/b], при создании лога uVS запускали от имени и с правами администратора? Если нет, то переделайте лог.

да запускал от имени и с правами админа. в самое программе если выбрать Запустить под текущим пользователем выдает ошибку номер 5. Я подумал возможно из-за пароля на учетную запись. Нажал Запустить с выбором пользователя и ввел имя учетной записи и пароль. Так верно?

Подождите немного, уточню.

А пока попробуйте сделать образ этой версией uVS [url]http://yadi.sk/d/SWV-neIQAxrZ5[/url]
и обратите внимание, там также будет вылезать ошибка №5 ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ дополнительно попробуйте сделать образ uVS - [B]Запустить под local system (максимальные права, без доступа к сети)[/B].

Да, та же самая ошибка номер 5. Если выбрать Запустить под local system (максимальные права, без доступа к сети), то выдает ошибку: не удалось запустить процесс под Local System. И кстати с Рабочего стола start.exe вообще не запускается и в той и в другой версии. Если скопировать папку с uVS на диск C:/ то все нормально запустилось.

Выполните скрипт в AVZ

[CODE]begin
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.[/CODE]

после перезагрузки ещё раз проверьте создание лога uVS.

Та же самая ошибка в обоих случаях. Что текущий пользователь, что Запустить под local system (максимальные права, без доступа к сети).

[LIST=1][URL="http://safezone.cc/threads/2065"]Создайте новую точку восстановления[/URL][LIST][*]Нажмите [B]Пуск - Программы – Стандартные – Служебные – Восстановление системы[/B], выберите [B]Создать точку восстановления[/B], нажмите [B]Далее[/B], введите имя точки восстановления и нажмите [B]Создать[/B].[/LIST]

[*]Скачайте [B]Windows Repair (all in one)[/B] с [URL="http://www.tweaking.com/content/page/windows_repair_all_in_one.html"]этой страницы[/URL][*]Установите программу и запустите ее.[*]Перейдите на вкладку [B]Step 2[/B] и запустите проверку диска нажатием кнопки [B]Do It[/B] - [B]Компьютер будет перезагружен!!![/B][*]После окончания перейдите на вкладку [B]Step 3[/B] и таким же образом запустите [B]SFC[/B][*]После окончания перейдите на вкладку [B]Start Repairs[/B] => Нажмите кнопку [B]Start[/B][*]На предложение создать точку восстановления ответьте [B]Нет[/B][*]В левой части окна отметьте галочками следующие пункты и затем кнопку [B]Start[/B][CODE]Reset Registry Permissions
Reset File Permissions [/CODE][*][B][COLOR="Red"]НЕ ИСПОЛЬЗУЙТЕ[/COLOR][/B] компьютер пока идет сканирование.[*]После процедуры восстановления может [B]потребоваться перезагрузка[/B].[/LIST]

Сделал все. проблема с хромом осталась.

[b]loveSKY[/b], а uVS у вас стал нормально запускаться с рабочего стола?

У вас проблема не в вирусах, а в правах на файлы. Думаю вам лучше создать тему в другом разделе, это уже системная проблема.

Спасибо. После НГ думаю разберусь, либо винду переустановлю. Кстати я заметил, если не закрывать Comodo перед запуском uVS а просто нажимать на запрос Comodo "Разрешить", то uVS нормально запускается и с Рабочего стола.

[quote="loveSKY;1075530"]если не закрывать Comodo перед запуском uVS а просто нажимать на запрос Comodo "Разрешить", то uVS нормально запускается и с Рабочего стола.[/quote]
тогда скорей всего Comodo и является причиной ваших проблем (подобное уже встречал). Попробуйте временно его деинсталировать и ещё раз проверить, что с проблемой.

omg!!! удалил comodo и все стало норм!!! спасибо огромное за помощь. даже не подумал бы что в нем проблема может быть!! =) С Новым Годом всех ребята. Вы делаете огромное дело, помогая людям. Всего вам самого лучшего.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\lovesky\appdata\roaming\audiohd.exe - [B]Worm.MSIL.Arcdoor.ae[/B] ( DrWEB: BackDoor.Siggen.26694, BitDefender: Trojan.Generic.6892179, AVAST4: MSIL:Downloader-GA [Trj] )[/LIST][/LIST]