Google Chrome не открывает страницы (даже настройки), возможно дело в nftds2.ru [Worm.MSIL.Arcdoor.ae ]

[loveSKY]

Здравствуйте. Была проблема с nftds2.ru (на всех браузерах не грузились сайты, по дефолту грузился этот сайт, при чем при запуске Yandex Browser открывался и Google Chrome). Ручками удалил файлы: chrome.url, iexplore.url и browser.exe (yandex). Пересоздал ярлыки, теперь с яндексом и IE все нормально, а chrome отказывается показывать какие-либо вкладки, даже настройки, загрузки и т.д. Переустановка не помогла. Прикрепил 2а файла с логами (т.к. как написано п.1 делать не надо). Надеюсь на вашу помощь. Заранее спасибо.

[Info_bot]

Уважаемый(ая) loveSKY, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 TerminateProcessByName('c:\users\lovesky\appdata\roaming\audiohd.exe');
 QuarantineFile('C:\Users\loveSKY\appdata\roaming\audiohd.exe','');
 QuarantineFile('d:\Брут\psn\psn_4.0.exe','');
 QuarantineFile('C:\Users\loveSKY\AppData\Local\Yandex\YandexBrowser\Application\browser.url','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
 DeleteFile('c:\users\lovesky\appdata\roaming\audiohd.exe');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Users\loveSKY\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
 DeleteFile('C:\Users\loveSKY\appdata\roaming\audiohd.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Audio Driver');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[loveSKY]

Сделал все что написано. Google Chrome все равно не хочет никакие страницы показывать. Отправляю запрошенные файлы.

[regist]

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

- Сделайте лог полного сканирования МВАМ.

[loveSKY]

Ссылка на результат проверки.
Так же прикрепил отчет mbam.

[regist]

Удалите в MBAM только

Обнаруженные ключи в реестре:  1
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Действие не было предпринято.
Обнаруженные папки:  1
C:\Program Files (x86)\Qw\Ds (Trojan.Bicololo) -> Действие не было предпринято.
C:\Users\loveSKY\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MU85VC51\update[1].exe (Trojan.Banker) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\negruzisvoihhdruzeina_bat.bat (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\bierdanka.vbs (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\bozya_korovka.vbs (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\liochangsu.kar (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\Qw\Ds\stilllovin.yao (Trojan.Bicololo) -> Действие не было предпринято.

сделайте новый лог сканирования MBAM,

что с проблемой?

[loveSKY]

проблема сохраняется. попробую переустановить хром. отпишусь что получилось

- - - Добавлено - - -

При установке Google Chrome в трее появляются два оповещения:
1. Произошел сбой приложения Feedback. Нажмите на это сообщение что бы перезапустить его.
2. Произошел сбой приложения Settings. Нажмите на это сообщение что бы перезапустить его.
Потом в трее висит какой-то значек колокольчика. Впервые такой вижу =)

[regist]

я не пользуюсь Хромом, так что не знаю чем это может быть вызвано. Надеюсь, кто-нибудь из коллег, кто использует его подскажет вам что делать.

[loveSKY]

Ладно, и на этом спасибо. Думаю придется ось сносить =(

[regist]

давайте пока ещё дополнительно вирусы поищем

Сделайте лог ComboFix

[mrak74]

+ еще раз удалите Chrome https://support.google.com/chrome/answer/111899

9. Введите в адресную строку одну из перечисленных ниже команд в зависимости от используемой операционной системы.
◦Windows Vista, Windows 7, Windows 8: %LOCALAPPDATA%\Google

10. В открывшемся окне удалите папку Chrome.

Браузер Google Chrome будет полностью удален с компьютера.

Этим пунктам уделите внимание.

[loveSKY]

Не могу сделать лог ComboFix. Программа зависает на примерно 80 процентах. Пишет Папка установки и название папки (много цифр и буку) потом такое чувство что зависает (долгое время ничего не происходит). Comodo отключил, все программы закрыл, мышка в покое была. Создает какой то exe файл на диске C:/ с этим названием (много цифр и букв). А хром я уже всяко удалял. При установке все равно эти оповещения появляются. Мне кажется дело не в вирусах. Кстати когда закрываю хром выдает ошибку, я так понял что-то связано с chrome.dll Могу ошибаться.

[regist]

лог ComboFix попробуйте сделать в безопасном режиме.

[loveSKY]

Сделал лог в безопасном режиме

[mrak74]

Зайдите в настройки Chrome - Настройки - Пользователи - Удалить пользователя.

Перезагрузите компьютер. Пересоздайте повторно ярлыки Chrome. В настройках Chrome - Добавить пользователя, - создайте нового.

[loveSKY]

Мне в настройки хрома не зайти. Он их не показывает Вообще никакие страницы не покахывает. При чем даже если щелкать правой кнопкой мыши в хроме, менюшка не появляется.
После установки хрома опять выскочили эти оповещения. При закрытии его появляется ошибка:
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: chrome.exe
Версия приложения: 31.0.1650.63
Отметка времени приложения: 529e8b45
Имя модуля с ошибкой: chrome.dll
Версия модуля с ошибкой: 31.0.1650.63
Отметка времени модуля с ошибкой: 529e84ac
Код исключения: 80000003
Смещение исключения: 003a19aa
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

[mrak74]

Когда Chrome удаляли https://support.google.com/chrome/answer/111899 - этим пользовались ?

Сделайте логи RSIT

Сделайте полный образ автозапуска uVS

Проверьте в программах, не появились ли новые программы, назначение которых Вам неизвестно, если есть, правой кнопкой мыши на программе, Свойства - Расположение файла, перейдите по предложенному пути, в той директории при наличии ярлыков, посмотрите в их свойствах наличие URL nftds2.ru

[regist]

+ Удалите ComboFix

[loveSKY]

Вроде сделал все что просили. Почему то не могу прикрепить образ автозапуска.