Хром работает только с --no-sandbox

[Guslick]

Добрый день. Проблема вот какая. Гугл хром работает только в режиме --no-sandbox. В остальных случаях ы строке состояния пишет "определение прокси сервера"->"скачивание скрипта прокси сервера" и все. Дальше ничего не грузится. Ни ни даже chrome://about/ и тд. остальные браузеры вроде работают, но в основном ничего не могу скачать из за ошибки: "файл содержал вирус и был удален" и тому подобное". Проверял последним каспером, др вебом, антималварбайтс, чистил сисиклинером. Ничего не помогло.

[Info_bot]

Уважаемый(ая) Guslick, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Удалите Ask.com, IObit через установку программ в панели управления.

Знакома ли Вам?

O4 - MSConfig\startupreg: [MgnVpnRenewer] C:\Users\Кмечики\AppData\Roaming\Интернет Магинфо\vpnRepair.vbs (file missing) (HKCU) (2014/11/12)

HiJackThis (из каталога автологгера) профиксить

R4 - HKLM\Software\Microsoft\Internet Explorer\SearchScopes: DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (no name) - (no URL)
O2-32 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - MSConfig\startupreg: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe  (file missing) (HKLM) (2014/11/12)
O4 - MSConfig\startupreg: [BaiduClient] C:\Users\Кмечики\AppData\Local\Baidu\Baidu\1.3.1.157\Baidu.exe -noclient (file missing) (HKCU) (2014/11/12)
O4 - MSConfig\startupreg: [BlockAndSurf] C:\Program Files (x86)\di6BlockAndSurf\BlockAndSurf.exe (file missing) (HKLM) (2014/11/12)
O4 - MSConfig\startupreg: [CMD] C:\Windows\system32\cmd.exe /c start http://ooov.net && exit (HKCU) (2015/03/25)
O4 - MSConfig\startupreg: [aiwiqwira] C:\Users\10CA~1\AppData\Local\Temp\jaxsjytldnhppbvrnd.exe  (file missing) (HKCU) (2017/03/09)
O4 - MSConfig\startupreg: [lwncnwlxjnbd] umkgyokdwhclmzurofy.exe  (file missing) (HKCU) (2017/03/09)
O4 - MSConfig\startupreg: [ocwocogvkrinktk] C:\Users\10CA~1\AppData\Local\Temp\tidwlyrhxfxdbldx.exe  (file missing) (HKLM) (2017/03/09)
O4 - MSConfig\startupreg: [pcket_x64] C:\Program Files\BaiduEx\uninit.exe (file missing) (HKCU) (2014/11/12)
O4 - MSConfig\startupreg: [pcket_x86] C:\Program Files (x86)\BaiduEx\uninit.exe (file missing) (HKCU) (2014/11/12)

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 StopService('BDAntiExp');
 StopService('BDEnhanceBoost');
 StopService('BDMRTP');
 StopService('BaiduHips');
 StopService('bd0001');
 StopService('bd0002');
 DeleteService('BDAntiExp');
 DeleteService('BDEnhanceBoost');
 DeleteService('BDMRTP');
 DeleteService('BaiduHips');
 DeleteService('bd0001');
 DeleteService('bd0002');
 QuarantineFile('C:\Program Files (x86)\BaiduEx\uninit.exe','');
 QuarantineFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe','');
 QuarantineFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\baiduAnTray.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.1.0.733\BaiduHips.exe','');
 QuarantineFile('C:\Program Files\BaiduEx\uninit.exe','');
 QuarantineFile('C:\Users\Кмечики\AppData\Local\Baidu\Baidu\1.3.1.157\Baidu.exe','');
 QuarantineFile('C:\Users\Кмечики\AppData\Roaming\Интернет Магинфо\vpnRepair.vbs','');
 QuarantineFile('C:\Users\10CA~1\AppData\Local\Temp\jaxsjytldnhppbvrnd.exe','');
 QuarantineFile('C:\Users\10CA~1\AppData\Local\Temp\tidwlyrhxfxdbldx.exe','');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0001.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0002.sys','');
 QuarantineFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys','');
 QuarantineFile('umkgyokdwhclmzurofy.exe',''); 
 DeleteFile('C:\Program Files (x86)\BaiduEx\uninit.exe','32');
 DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe','32');
 DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\baiduAnTray.exe','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.1.0.733\BaiduHips.exe','32');
 DeleteFile('C:\Program Files (x86)\di6BlockAndSurf\BlockAndSurf.exe','32');
 DeleteFile('C:\Program Files\BaiduEx\uninit.exe','32');
 DeleteFile('C:\Users\Кмечики\AppData\Local\Baidu\Baidu\1.3.1.157\Baidu.exe','32');
 DeleteFile('C:\Users\10CA~1\AppData\Local\Temp\jaxsjytldnhppbvrnd.exe','32');
 DeleteFile('C:\Users\10CA~1\AppData\Local\Temp\tidwlyrhxfxdbldx.exe','32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys','32');
 DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BaiduClient','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BlockAndSurf','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\aiwiqwira','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\baiduAnTray','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\lwncnwlxjnbd','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ocwocogvkrinktk','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pcket_x64','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pcket_x86','command'); 
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(8);
 ExecuteRepair(10);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Guslick]

Добрый день. Проблема вот какая. Гугл хром работает только в режиме --no-sandbox. В остальных случаях ы строке состояния пишет "определение прокси сервера"->"скачивание скрипта прокси сервера" и все. Дальше ничего не грузится. Ни ни даже chrome://about/ и тд. остальные браузеры вроде работают, но в основном ничего не могу скачать из за ошибки: "файл содержал вирус и был удален" и тому подобное". Проверял последним каспером, др вебом, антималварбайтс, чистил сисиклинером. Ничего не помогло.

Все сделал, карантин отправил. Пока ждал ответа, сделал обновление до винды 10. Помгло ровно на 2 дня. После - проблема вернулась

[SQ]

- Подготовьте лог AdwCleaner и приложите его в теме.

Не предоставили ранее запрошенный лог.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены