Меняются стартовые страницы и самопроизвольная установка ПО на компьютер [Trojan.Win32.Obfuscated.bkyj ]

Всем доброго дня!

Столкнулся с проблемой, однажды наспех скачав какое то ПО для учебы на левом сайте, понадеялся на антивирус. После этого поменялись стартовые страницы в браузере, поисковики. Я скачал программу Malwarebytes Anti-Malware, зачистил систему, после чего все было нормально неделю, потом как то браузер сам перезапустился и опять то же самое, левые странички, + появляются непонятные программы на компьютере типа amuleC. Что особенно странно, я специально повысил контроль учетной записи на макс уровень, но установка ПО происходит без уведомления!

После чего я несколько раз делал полную проверку программами Malwarebytes и Dr.Web с последними обновлениями, да, они находят нежелательное ПО, зачищают, но проходит неделя и снова начинается все сначала.
Помогите, пожалуйста!

Уважаемый(ая) [B]Влад Сенченко[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\hola\app\hola.exe','');
QuarantineFile('C:\Program Files (x86)\Ckudeckpetion\pradom.exe','');
DeleteFile('C:\Program Files (x86)\Ckudeckpetion\pradom.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Zegaingjaduly Monitor','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]

Все сделал, новые логи прикрепляю.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Все выполнил.

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [hola] => C:\Program Files\Hola\app\hola.exe [2168416 2016-12-28] (Hola Networks Ltd.) <===== ATTENTION
GroupPolicy: Restriction <======= ATTENTION
FF ProfilePath: C:\Users\RES\AppData\Roaming\Mozilla\Firefox\naweriweentcofise\Profiles\iag90hvi.default\Profiles\iag90hvi.default [not found]
CHR StartupUrls: ChromeDefaultData -> "hxxp://www.istartsurf.com/?type=hp&ts=1409135641&from=smt&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.delta-homes.com/?type=hp&ts=1419324717&from=wpm12233&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.youndoo.com/?z=1376245aeb3d3e2110c6287g2zbmem7c6c4zfe3mco&from=wak&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59&type=hp","hxxp://www.mylucky123.com/?type=hp&ts=1478257969&z=fb8ddefa6bbd57f674d0180g2z0m5b0oawab3e3zab&from=che0812&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1478514475&z=71a3e6eebfd615a5b15b611gcz6mcb2wbgaz1wdw7q&from=archer1028&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1481132920&z=69c2f592f5ddfaa13806756g5zeb8g0g6c8cdeco1q&from=che0812&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1481893246&z=3ac85b4a3ec2be22f8d24e6g8z2b8gbb2t0cfc9w8t&from=che0812&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1483445560&z=21c97133a0f4c02e6894b31g2zdbac3z0zdweq2b9q&from=archer1028&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\PepperFlash\pepflashplayer.dll => No File
CHR Profile: C:\Users\RES\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-01-05] <==== ATTENTION
CHR Extension: (MusicSig) - C:\Users\RES\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\hanjiajgnonaobdlklncdjdmpbomlhoa [2016-12-07]
CHR Extension: (VK Спалили) - C:\Users\RES\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\hkkbaejbbllidbipniacgjojfbcadbga [2014-12-30]
StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera x64\Opera.exe hxxp://www.amisites.com/?type=sc&ts=1483445560&z=21c97133a0f4c02e6894b31g2zdbac3z0zdweq2b9q&from=archer1028&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59
HKU\S-1-5-21-2811263947-3862977580-1145355047-1000\...\ChromeHTML: -> "C:\Program Files (x86)\Nosekiss\Application\chrome.exe" "%1" <==== ATTENTION
Task: {346A9CB3-FCA7-4958-BC00-B2B495B1E3F6} - System32\Tasks\{AE3E53E7-218A-4BC5-9DC9-D91005962414} => pcalua.exe -a C:\Users\RES\AppData\Local\Temp\jre-8u25-windows-au.exe -d C:\Windows\SysWOW64 -c /installmethod=jau-m FAMILYUPGRADE=1 <==== ATTENTION
Task: {476D1985-B1D2-4E65-B902-9BEC0A70DE50} - \Zegaingjaduly Monitor -> No File <==== ATTENTIONAlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [346]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [346]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [346]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [346]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [346]
AlternateDataStreams: C:\ProgramData\TEMP:088B37DC [149]
AlternateDataStreams: C:\Users\RES\Application Data:NT [40]
AlternateDataStreams: C:\Users\RES\Application Data:NT2 [346]
AlternateDataStreams: C:\Users\RES\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\RES\AppData\Roaming:NT2 [346]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2 [346]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2 [346]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:088B37DC [149]
FirewallRules: [{9D7C60D4-6643-4439-8560-D0711105C96D}] => C:\Program Files (x86)\Nosekiss\Application\chrome.exe
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Выполнил. Только пришлось 2 раза выполнить, первый лог перезатерся, тут возможно меньше данных.
И зря не предупредили, что удалится профиль в хроме, потерял часть данных. Ну ладно

[quote="Влад Сенченко;1425784"]И зря не предупредили, что удалится профиль в хроме[/quote]
За профиль извините, проморгал действительно.

[quote="Влад Сенченко;1423786"]Меняются стартовые страницы и самопроизвольная установка ПО на компьютер[/quote]
Что с этой проблемой ?

Если лечение закончено, то теперь надо понаблюдать. Как я говорил ранее, проблема возникала периодически раз в неделю-две.
Прошу тему пока не закрывать, недели 2-3. Надеюсь скоро отпишу об успешном лечении.
Спасибо!

Ждём.

Добрый день!
Не прошло недели. Первый раз хром вывалился молча- никакого левака не появилось.
На следующий день (сегодня) история повторилась, но теперь уже появилось нечто такое, что то типа копии хрома, только с левыми поисковиками и расширениями.
Кое что успел отловить в диспетчере задач:
[ATTACH=CONFIG]653195[/ATTACH]

При попытке открыть по пути расположения файла:
[ATTACH=CONFIG]653194[/ATTACH]

Делайте новые логи

Новые логи

[URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]Выполните скрипт в AVZ[/URL]:
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Python27\Scripts\easy_install.exe','');
QuarantineFile('C:\Program Files (x86)\Nosekiss\Application\chrome.exe','');
QuarantineFile('C:\Program Files\Hola\app\hola.exe','');
QuarantineFile('C:\Windows\system32\Drivers\COMPT.sys','');
QuarantineFile('C:\Windows\TEMP\307F840.sys','');
QuarantineFile('c:\programdata\preemptive solutions\common\lac\sos\1.1.4322__2.3.0.2.dll','');
QuarantineFile('c:\programdata\microsoft\phone tools\corecon\12.0\3082\nonsdkaddonlangver.dll','');
QuarantineFile('c:\programdata\microsoft\blend\14.0\1033\resourcecacher.dll','');
DeleteFile('C:\ProgramData\Microsoft\Blend\14.0\1033\ResourceCacher.dll','32');
DeleteFile('C:\ProgramData\PreEmptive Solutions\Common\LAC\sos\1.1.4322__2.3.0.2.dll','32');
DeleteFile('C:\ProgramData\Microsoft\Phone Tools\CoreCon\12.0\3082\NonSDKAddonLangVer.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ WISvc\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\MCSvc\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\MSLN\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

+
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Карантин прислал.
Отчет прикрепляю.
Пофиксить найденные угрозы в AdwCleaner ?

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Что с обновлениями ОС устанавливаете периодически ?

Пофиксил все угрозы в ADW.
Сделал сканирование, лог в аттачментс

Обновления давненько не ставил. В ближайшее время попробую обновиться.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[CODE]
CreateRestorePoint:
CloseProcesses:
CHR StartupUrls: ChromeDefaultData -> "hxxp://www.istartsurf.com/?type=hp&ts=1409135641&from=smt&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.delta-homes.com/?type=hp&ts=1419324717&from=wpm12233&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.youndoo.com/?z=1376245aeb3d3e2110c6287g2zbmem7c6c4zfe3mco&from=wak&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59&type=hp","hxxp://www.mylucky123.com/?type=hp&ts=1478257969&z=fb8ddefa6bbd57f674d0180g2z0m5b0oawab3e3zab&from=che0812&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1478514475&z=71a3e6eebfd615a5b15b611gcz6mcb2wbgaz1wdw7q&from=archer1028&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1481132920&z=69c2f592f5ddfaa13806756g5zeb8g0g6c8cdeco1q&from=che0812&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1481893246&z=3ac85b4a3ec2be22f8d24e6g8z2b8gbb2t0cfc9w8t&from=che0812&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1483445560&z=21c97133a0f4c02e6894b31g2zdbac3z0zdweq2b9q&from=archer1028&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59"
CHR Extension: (MusicSig) - C:\Users\RES\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\hanjiajgnonaobdlklncdjdmpbomlhoa [2017-01-11]
2017-01-03 14:12 - 2017-01-03 14:12 - 00000000 ____D C:\Program Files (x86)\p7z9r8yr
2016-12-27 20:40 - 2016-12-27 20:40 - 00000000 ____D C:\Program Files (x86)\e8djb0rq
Task: {476D1985-B1D2-4E65-B902-9BEC0A70DE50} - \Zegaingjaduly Monitor -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [346]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [346]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [346]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [346]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2 [346]
FirewallRules: [{69490566-99DC-4FEA-8212-8C320AE45409}] => C:\Program Files (x86)\Shutness\Application\chrome.exe
EmptyTemp:
Reboot:
[/CODE]

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Выполнил.
+ Поставил актуальные обновления системы

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

решил проверить еще раз ADW. Нашло старую дрянь, почистил, перезагрузил, смотрю снова - опять есть.

[quote="Влад Сенченко;1429257"]Нашло старую дрянь, почистил, перезагрузил, смотрю снова - опять есть.[/quote]
Вижу. В профиле пользователя хром, есть что ни будь важное, если есть сохраните данные отдельно. Подготовьте новый лог FRST. + Браузер по умолчанию переназначьте, либо на IE, либо Chrome, - но правильный Chrome, сейчас у Вас: [CODE](Default browser: "C:\Program Files (x86)\Shutness\Application\chrome.exe" "%1")[/CODE]. Жду новый лог FRST.

Выполнил

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Решил переустановить Хром. После переустановки он не открывает вкладки, появляется вот такое:
[ATTACH=CONFIG]653872[/ATTACH]

Запускается с флагом --no-sandbox, но без флешплеера. И ругается на сам флаг "неподдерживаемый"

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
CHR StartupUrls: ChromeDefaultData -> "hxxp://www.istartsurf.com/?type=hp&ts=1409135641&from=smt&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.delta-homes.com/?type=hp&ts=1419324717&from=wpm12233&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.youndoo.com/?z=1376245aeb3d3e2110c6287g2zbmem7c6c4zfe3mco&from=wak&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59&type=hp","hxxp://www.mylucky123.com/?type=hp&ts=1478257969&z=fb8ddefa6bbd57f674d0180g2z0m5b0oawab3e3zab&from=che0812&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1478514475&z=71a3e6eebfd615a5b15b611gcz6mcb2wbgaz1wdw7q&from=archer1028&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1481132920&z=69c2f592f5ddfaa13806756g5zeb8g0g6c8cdeco1q&from=che0812&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1481893246&z=3ac85b4a3ec2be22f8d24e6g8z2b8gbb2t0cfc9w8t&from=che0812&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59","hxxp://www.amisites.com/?type=hp&ts=1483445560&z=21c97133a0f4c02e6894b31g2zdbac3z0zdweq2b9q&from=archer1028&uid=WDCXWD5000BPKX-75HPJT0_WD-WX11E83CTK59CTK59"
CHR Profile: C:\Users\RES\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-01-25] <==== ATTENTION
2017-01-18 23:55 - 2017-01-18 23:55 - 00000000 ____D C:\Users\RES\AppData\Local\Shutness
2017-01-18 23:54 - 2017-01-18 23:54 - 00000000 ____D C:\Program Files (x86)\Shutness
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Shutness\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Shutness\Application\chrome.exe (Google Inc.)
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [346]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [346]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [346]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [346]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2 [346]
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Выполнил

[quote="Влад Сенченко;1429540"]Решил переустановить Хром. После переустановки он не открывает вкладки, появляется вот такое:[/quote]
Проблема я так понимаю не нормализовалась. Попробуйте еще раз удалить Chrome, заодно удалите:
Папки:
C:\Users\имя пользователя\AppData\Local\Google;
C:\Users\имя пользователя\AppData\Roaming\Google;
C:\Program Files\Google;
C:\ProgramData\Google
Перезагрузите компьютер. Попробуйте установить сhrome снова.

Полностью удалил хром, снес все папки в AppData, потом еще сделал поиск по диску и все связанно с хромом тоже удалил. Попутно нашел папки Nosekiss в AppData - их тоже снес.
Установил заново - не работает (работает с флагом sandbox'а). Правда пока и ничего левого не находят программы.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В процесс лечения не могли мы какой нибудь компонент отключить, или что то заблокировать, что мешает сейчас работать хрому?

[quote="Влад Сенченко;1429632"]В процесс лечения не могли мы какой нибудь компонент отключить, или что то заблокировать, что мешает сейчас работать хрому?[/quote]
Насколько я вижу нет.

[quote="Влад Сенченко;1429632"]Установил заново - не работает (работает с флагом sandbox'а).[/quote]
Подробности пожалуйста.

Давайте договоримся. Если Вы уже что-то сделали самостоятельно, не показывайте логи сделанные до этих действий, вводит в заблуждение.

Хорошо.

Подробности: удалил хром как вы и сказали. потом установил с сайта гугл. после установки вместо вкладок пустые черные окна (те самые "опаньки"). Не открывается ни одна вкладка, даже настройки. Но если проставить в ярлыке --no-sandbox то запускается. Не знаю насколько полноценно он работает в этом случае.

Хорошую загадку загадали. Попробуйте в свойствах ярлыка Chrome, вкладка Совместимость, Режим совместимости установите галочку, попробуйте выбрать различные варианты.

Проверьте работу браузера в безопасном режиме с поддержкой сети.

Сообщите результаты.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Так же можно попробовать:

скопируйте в адресную строку:
[CODE][B]chrome://settings/resetProfileSettings[/B][/CODE]
и нажмите Enter и ОК.

Далее скопируйте строку:
[CODE][B]chrome://flags/[/B][/CODE]
и нажмите Enter.
Сверху справа будет кнопка Восстановить настройки по умолчанию.

Сообщите результаты. Жду ответа.

1. совместимость. Читал, что нужно проставить с вин7 - у меня для хрома только вин сервер и висту предлагает. не помогает.
2. сброс настроек и флагов. При запуске без флага все так же, не открывает даже chrome://flags/ - черный фон и все
при открытии браузера с флагом --no-sandbox настройки сбросились, но браузер без флага все равно не запускается.

Много гуглил про эту проблему, ничего толкового не нашел.
Пишите, если будут еще идеи...
И спасибо за помощь!

Безопасный режим чуть позже проверю

[quote="Влад Сенченко;1429732"]Много гуглил про эту проблему, ничего толкового не нашел.[/quote]
Проблема этим и интересна. Ее решения еще никто не нашёл.

При запуске с файла chrome.exe минуя все ярлыки проблема проявляется ?

Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]

+ Новые логи FRST.

Минуя ярлык тоже не запускается.

Все выполнил

Установил браузер яндекс. Он же вроде тот же самый хром? Работает нормально.

[quote="Влад Сенченко;1429761"]Он же вроде тот же самый хром?[/quote]
На его движке, код для разработчиков открытый.

Посмотрю логи, проанализирую, отвечу не раньше утра. Утро, вечера мудренее.

проверил в безопасном - не работает.
проверил под учеткой гостя - не работает. (у гостя своя ведь папка в appdata)

Личное сообщение читали ?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[CODE]C:\Users\RES\AppData\Local\Google\Chrome\User Data\ChromeDefaultData[/CODE] - эта папка появилась после синхронизации, на коробке ?

исчерпал лимит на лс.

не появляется. если ее втсавить из карантина то никак не влияет.

На рабочем компе этой папки нет, хром работает нормально.
Может быть вместо нее теперь папка %\AppData\Local\Google\Chrome\User Data\Default ??

Возможно, версии хрома в обоих случаях одинаковы ?

вообще хром обновляется постоянно, я не следил. по идее тогда актуальная стояла.
сейчас качал последнюю с сайта

Удалите на поврежденной машине хром еще раз, вместе с папками
[QUOTE]C:\Users\имя пользователя\AppData\Local\Google;
C:\Users\имя пользователя\AppData\Roaming\Google;
C:\Program Files\Google;
C:\ProgramData\Google [/QUOTE]
Дополнительно удалите, ветку реестра:
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google[/CODE]
Перезагрузите компьютер.

Установите хром снова, сообщите результат.

не помогло