Перестал работать Google Chrome.

Здравствуйте Уважаемые Хэлперы!

Пару дней назад категорически перестал работать Google Chrome. Приложение запускается, и на любое открытие страниц или настроек один ответ - "Опаньки и т.д.". Испробована переустановка программы со сносом всего что связано с Гугл и Хром, чисткой реестра - не помогает.
Прошу посмотреть, может вирь какой, ибо Хром нужен для работы.

P:S Первый шаг AVZ (пункт №3 "Скрипт лечения/карантина и сбора информации для раздела "Помогите!") не выполнить, программма закрывается с ошибкой, пробовал по-всякому. Остальное прикрепил.

Спасибо.

Уважаемый(ая) [B]Alexander Vologin[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\users\smaster\appdata\roaming\event monitor\em.exe');
QuarantineFile('C:\Users\Smaster\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('c:\users\smaster\appdata\roaming\event monitor\em.exe','');
QuarantineFile('C:\Users\Smaster\AppData\Roaming\Event Monitor\isxdl.dll','');
DeleteFile('C:\Users\Smaster\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('c:\users\smaster\appdata\roaming\event monitor\em.exe','32');
DeleteFile('C:\Users\Smaster\AppData\Roaming\Event Monitor\isxdl.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32');
DeleteFile('C:\Windows\system32\Tasks\RunAtStartup','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect','EventMessageFile');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Сделал, не помогло. Требуемые логи прикладываю.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Удалил всё.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Сделано.

Не хватает лога FRST.txt.

Извините. Догрузил.

Настраивали какие-то ограничения в политике?
[CODE]GroupPolicyScripts: Restriction <======= ATTENTION[/CODE]

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKU\S-1-5-21-1259656477-1720158943-3327868978-1000\...\Policies\Explorer: []
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF HKLM\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found
2016-08-08 12:41 - 2016-07-11 12:50 - 00064872 _____ (360.cn) C:\Windows\system32\Drivers\qutmipc.sys
CustomCLSID: HKU\S-1-5-21-1259656477-1720158943-3327868978-1000_Classes\CLSID\{095A2EEC-F7FE-42E8-96FB-C20E53081908}\InprocServer32 -> C:\Users\Smaster\AppData\Local\Google\Update\1.3.21.99\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1259656477-1720158943-3327868978-1000_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> D:\AutoCAD 2010\acad.exe /Automation => No File
CustomCLSID: HKU\S-1-5-21-1259656477-1720158943-3327868978-1000_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> D:\AutoCAD 2010\acad.exe => No File
AlternateDataStreams: C:\ProgramData\TEMP:05EE1EEF [980]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:05EE1EEF [980]
HKU\S-1-5-21-1259656477-1720158943-3327868978-1000\Software\Classes\.scr: scrfile => <===== ATTENTION
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Обратите внимание на системное предупреждение:
[CODE]Description: Ошибка активации лицензии Windows. Ошибка 0x80070005.[/CODE]

В политики точно никто руками не лазил. Прикрепил.

[QUOTE=Alexander Vologin;1400945]В политики точно никто руками не лазил. Прикрепил.[/QUOTE]

Если уверены, то:


[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
GroupPolicyScripts: Restriction <======= ATTENTION
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]


Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

Сделал.
P:S Попробовал на всякий случай поиграться с модулями памяти, не помогло.
P:SS Кстати, с новой Оперой то же самое, не открывает ничего "Сбой загрузки страницы". Может это подскажет куда копать.

Удалите в MBAM следующе, что Вам незнакома:
[CODE]PUP.Optional.MultiPlug, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{8f46a09a}, , [c87499b86931ec4a9b09dcd0a75c4eb2],
PUP.Optional.Yontoo, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Update BrowseStudio, , [90ac68e9a1f91a1c61f915ca9073a65a],
PUP.Optional.SecurePCCleaner, HKU\S-1-5-21-1259656477-1720158943-3327868978-500\SOFTWARE\Event Monitor, , [f6469eb3d6c442f493c3d52707fc19e7], [/CODE]

Уточните пожалуйста, какие сайты не открываются http или https?

Не работают абсолютно все и даже настройки самого Хрома.

Но вот, что интересно. Нашел старую версию Хрома (Версия 43.0.2357.65 m) и сайты открываются нормально.
Но эта зараза тут же обновляется без предупреждения и опять ничего не работает...

То же самое и с Оперой. Старье работает, а новая не открывает ни один сайт.

- Очистите куки, кэш браузеров и кэш DNS ([URL="http://virusinfo.info/showthread.php?t=128635"]http://virusinfo.info/showthread.php?t=128635[/URL]).

- Если выгрузить антивирус проблема также воспроизводится?

- Сделал.

- Да, то же самое.

- В режиме [URL="https://support.microsoft.com/ru-ru/kb/929135"]чистой загрузке[/URL] проблема также воспроизводиться?
- Уточните пожалуйста, если на ПК создать нового тестового пользователя, далее проверить, проблема также будет воспроизводиться?

Ответ да на всё. Все это было перепробовано в первую очередь.
- Сейчас сижу на старом Хроме и старой Опере. Хрому запретил обновляться принудительно. В Опере тоже отключил.

Может это всё связано с давно [U]необновленным[/U] Win7. У меня Win update также не работает, выдает ошибку 8024402С?

Проверьте целостность системных файлов, для этого в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator) выполните:
[CODE]sfc /scannow[/CODE]

По окончанию сообщите результат.

Делал, все в порядке.

[QUOTE=Alexander Vologin;1402414]Делал, все в порядке.[/QUOTE]

Сообщите результат пожалуйста.

Вот

[QUOTE=Alexander Vologin;1402596]Вот[/QUOTE]

интересовал результат выполнения, обнаружились повреждение или нет а не сам лог.

Вот что пишется.

Покажите результат выполнения команды в командной строке(cmd):
[CODE]findstr /i /c:"[SR]" "%windir%\Logs\CBS\CBS.log" | findstr /i /v /c:"verify" > "%userprofile%\Desktop\sfc.txt[/CODE]
После выполнения на рабочем столе появиться файл [B]sfc.txt[/B] приложите его в следующем сообщение.

Сделал

Скачайте сторонную утилиту [URL="http://www.sysnative.com/niemiro/apps/SFCFix.exe"]SFCFix.exe[/URL] и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "[B]enter[/B]" (в общем должно получиться три раза), далее нажмите клавишу "y".
- подождите завершения.
- по окончанию нажмите "[B]enter[/B]", на рабочем столе сформируется файл [B]SFCFix.txt[/B] приложите его к следующем сообщение.

P.S. файл [B]sfx.txt[/B] можете удалить с рабочего стола

Есть

- Перегрузите ПК.

- Покажите результат следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator):
[CODE]sfc /scannow[/CODE]
Подробнее:[URL="https://support.microsoft.com/ru-ru/kb/929833"]https://support.microsoft.com/ru-ru/kb/929833[/URL]

Процесс

Покажите результат выполнения команды в командной строке(cmd):
[CODE]findstr /i /c:"[SR]" "%windir%\Logs\CBS\CBS.log" | findstr /i /v /c:"verify" > "%userprofile%\Desktop\sfc.txt[/CODE]
После выполнения на рабочем столе появиться файл [B]sfc.txt[/B] приложите его в следующем сообщение.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]