Chrome.exe ошибка приложения - Удаление вирусов - Ответ 8381170

@Sandor · 23.11.2015, 09:34

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess?
HKU\S-1-5-21-1071325693-811320576-2531861677-1000\...409d6c4515e9\InprocServer32: [Default-shell32]  <==== ATTENTION
BHO: Sense -> {11111111-1111-1111-1111-110611191115} -> No File
BHO: SavePass 1.1 -> {11111111-1111-1111-1111-110611341129} -> No File
BHO: AVdowloads -> {39B3F394-3896-421A-A982-890CF76426C1} -> No File
BHO: No Name -> {59e47ef9-5163-4e82-9c17-3d6f63dda496} -> No File
BHO: No Name -> {C93F72A2-2162-4BBA-A07A-F13663C297A6} -> No File
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-1071325693-811320576-2531861677-1000 -> No Name - {B901A6DC-B37C-4963-A6E9-AAA0FF88D981} -  No File
Toolbar: HKU\S-1-5-21-1071325693-811320576-2531861677-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
StartMenuInternet: Google Chrome.User - C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe hxxp://www.mystartsearch.com/?type=sc&ts=1447276673&z=9fdc37588e82cb97beef5edgdz6zam3o4m2q0c2bco&from=cmi&uid=HitachiXHTS725032A9A364_101117PCK304GKH50M1KX
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-11-12]
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-11-12]
StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera\Opera.exe hxxp://www.mystartsearch.com/?type=sc&ts=1447276673&z=9fdc37588e82cb97beef5edgdz6zam3o4m2q0c2bco&from=cmi&uid=HitachiXHTS725032A9A364_101117PCK304GKH50M1KX
S1 {3c3ae2b4-4a36-40c4-a356-ffc1820b7ece}Gw; system32\drivers\{3c3ae2b4-4a36-40c4-a356-ffc1820b7ece}Gw.sys [X]
2015-11-13 22:40 - 2015-11-13 22:40 - 02813311 _____ C:\Program Files\Common Files\nlkhyzdu.exe
2015-11-13 22:39 - 2015-11-22 16:45 - 00000000 ____D C:\Program Files\Common Files\leujq20t
2015-11-12 01:31 - 2015-11-12 01:31 - 00001012 _____ C:\Windows\Tasks\ZyKVTdzwGqg7muBijG2XIn.job
2015-11-12 01:31 - 2015-11-12 01:31 - 00001006 _____ C:\Windows\Tasks\Slamkxar9ASh9fpwfQz.job
2015-11-12 01:18 - 2015-11-13 22:15 - 00000098 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-11-12 01:18 - 2015-11-13 22:15 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-04-14 20:28 - 2015-04-14 20:28 - 0004387 _____ () C:\Users\User\AppData\Roaming\Slamkxar9ASh9fpwfQz
2015-04-20 18:05 - 2015-04-20 18:05 - 1246720 _____ () C:\Users\User\AppData\Roaming\Slamkxar9ASh9fpwfQz.exe
2014-09-01 12:18 - 2014-09-01 12:18 - 0002086 _____ () C:\Users\User\AppData\Roaming\XBQWFO
2014-09-01 12:18 - 2014-09-01 12:18 - 0001248 _____ () C:\Users\User\AppData\Roaming\ZWMG
2015-04-19 16:20 - 2015-04-19 16:20 - 0005872 _____ () C:\Users\User\AppData\Roaming\ZyKVTdzwGqg7muBijG2XIn
2015-04-20 18:05 - 2015-04-20 18:05 - 1579520 _____ () C:\Users\User\AppData\Roaming\ZyKVTdzwGqg7muBijG2XIn.exe
C:\$Recycle.Bin\S-1-5-21-1071325693-811320576-2531861677-1000\$466f106c44cde2a3b08d2328bf08bdba
C:\$Recycle.Bin\S-1-5-18\$466f106c44cde2a3b08d2328bf08bdba
Task: {1A86EC89-336A-44A9-B441-45412047F898} - System32\Tasks\0621f32b-51a6-489f-b118-bbc1b5dc5bbf => C:\Program Files\HD-V2.1\0621f32b-51a6-489f-b118-bbc1b5dc5bbf.exe <==== ATTENTION
Task: {3474850E-86E0-490A-89BA-B6F3AA05397A} - System32\Tasks\c6f17427-280e-44d4-88bc-561c1fe0d308 => C:\Program Files\SavePass 1.1\c6f17427-280e-44d4-88bc-561c1fe0d308.exe <==== ATTENTION
Task: {6A100423-67E0-42E5-931E-6B734AF2B534} - \Breaking News -> No File <==== ATTENTION
Task: {8FB0F3BC-D7A4-40B9-8AE2-07744DB96898} - \DriverToolkit -> No File <==== ATTENTION
Task: C:\Windows\Tasks\0621f32b-51a6-489f-b118-bbc1b5dc5bbf.job => C:\Program Files\HD-V2.1\0621f32b-51a6-489f-b118-bbc1b5dc5bbf.exe/agentregpath='HD-V2.1' /appid=64141 /srcid='002128' /subid='0' /zdata='0' /bic=0635BBE9B0CA46C2A30A0A5959419734IE /verifier=fd5359727493f7c4281cd2c2d625adf7 /installerversion=1_35_09_03 /installationtime=1410468195 /statsdomain=hxxp:/stats.newclientgenservice.com /errorsdomain=hxxp:/errors.newclientgenservice.com /extensionname='Information' /torpedoiesleeps=1000 /torpedoieplugins=93-0,102-0,104-0,178-288,179-288,180-288,223-288,263-24 /monetizationdomain=hxxp:/logs.newclientgenservice.com <==== ATTENTION
Task: C:\Windows\Tasks\3d0300bf-726b-41c3-b9c6-ff967f77bbaa.job => C:\Program Files\HD-V2.1\3d0300bf-726b-41c3-b9c6-ff967f77bbaa.exe <==== ATTENTION
Task: C:\Windows\Tasks\64b5c250-015d-48b5-b157-300a8e3bfe82.job => C:\Program Files\SavePass 1.1\64b5c250-015d-48b5-b157-300a8e3bfe82.exe <==== ATTENTION
Task: C:\Windows\Tasks\c6f17427-280e-44d4-88bc-561c1fe0d308.job => C:\Program Files\SavePass 1.1\c6f17427-280e-44d4-88bc-561c1fe0d308.exe/agentregpath='SavePass 1.1' /appid=63429 /srcid='001504' /subid='0' /zdata='0' /bic=0635BBE9B0CA46C2A30A0A5959419734IE /verifier=fd5359727493f7c4281cd2c2d625adf7 /installerversion=1_35_09_03 /installationtime=1410468482 /statsdomain=hxxp:/stats.newclientgenservice.com /errorsdomain=hxxp:/errors.newclientgenservice.com /extensionname='Information' /torpedoiesleeps=1000 /torpedoieplugins=93-0,102-0,104-0,178-288,179-288,180-288,223-288,263-24 /monetizationdomain=hxxp:/logs.newclientgenservice.com <==== ATTENTION
Task: C:\Windows\Tasks\JMOWUA.job => C:\Users\User\AppData\Roaming\JMOWUA.exe <==== ATTENTION
Task: C:\Windows\Tasks\PJQLM.job => C:\Users\User\AppData\Roaming\PJQLM.exe <==== ATTENTION
Task: C:\Windows\Tasks\Slamkxar9ASh9fpwfQz.job => C:\Users\User\AppData\Roaming\Slamkxar9ASh9fpwfQz.exe <==== ATTENTION
Task: C:\Windows\Tasks\XBQWFO.job => C:\Users\User\AppData\Roaming\XBQWFO.exe <==== ATTENTION
Task: C:\Windows\Tasks\ZWMG.job => C:\Users\User\AppData\Roaming\ZWMG.exe <==== ATTENTION
Task: C:\Windows\Tasks\ZyKVTdzwGqg7muBijG2XIn.job => C:\Users\User\AppData\Roaming\ZyKVTdzwGqg7muBijG2XIn.exe <==== ATTENTION
AlternateDataStreams: C:\Windows\System32:{DA6227CB-326B-4B4D-9A81-04B61F1538DD}
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

Вернуться к обсуждению:
Chrome.exe ошибка приложения Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Домашняя страница в Опере перескакивает на http://home.searchpile.com У меня проблема, когда открываю новую вкладку, то выскакивает домашняя страница , помогите пожалуйста, заранее спасибо!))) https://www.cyberforum.ru/ viruses/ thread1586628.html	Удаление вирусов Автоустановка программ, автооткрытие вкладок с редиректами, автозакрытия Chrome Во время интернета происходит автосерфинг по сайтам, иногда закрывается браузер, иногда когда читаешь страницу - она переходит на другую и без возможности возврата назад (offer.alibaba] , Ads ByCinemaplus и другие / не успел переписать ссылки). Параллельно выскакивают автоустановщики программ. В установке и удалении программ следующий список: GamesDesktop 092.005010151, Compatible Web...
Удаление вирусов В Goole Chrome высвечивается реклама и открываются новые страницы с рекламой https://www.cyberforum.ru/ viruses/ thread1586547.html Доброе время суток!!! Где-то поймал вирус... Постоянно выскакивают рекламные баннера и уведомления, открываются новые окна.	Удаление вирусов Лечение вируса-шифровальщика vault Добрый день! Компьютер клиента подхватил вирус vault Помогите, пожалуйста Файл логов прилагается https://www.cyberforum.ru/ viruses/ thread1586522.html
Удаление вирусов В Google Chrome автоматически устанавливается поисковик mail.ru по умолчанию, даже после удаления последнего Проблема указана в шапке.	Удаление вирусов Не запускается система (винлокер) Привет всем. Включила комп сегодня , а там пишет, отправьте смс на этот номер и вы получите код для запуска системы. Вызвала ребят, которые переустанавливают винду, они сделали компию жесткого диска. Сказали что там вся информация зашифрована и не смогли ни чего сделать. Короче я сказала что экспериментов мне не надо на моем компе, потмоу что там сервер, вся бухгалтерия фирм. Вообщем полный... https://www.cyberforum.ru/ viruses/ thread1586378.html
Удаление вирусов Редирект с ядекса на маил.ру https://www.cyberforum.ru/ viruses/ thread1586363.html перенаправляет с яндекса на маил. была проверка eset, avast, чистился реестр и все остальное. типичная проблема - подцепили где то... логи прилагаются, заранее спасибо.	Удаление вирусов RuSearcher. Не могу удалить. Параметр включен администратором Помогие решить проблему
Удаление вирусов Go.mail.ru стал поисковиком по умолчание в chrome в настройках "Этот параметр включен администратором" стартовая страница тоже не google. скачала Farbar Recovery Scan Tool сделала скан, вот файлы, что делать дальше? https://www.cyberforum.ru/ viruses/ thread1586244.html	Удаление вирусов Exe.emorhc.bat Доброго времени суток! установил прогу и вылетела такая штука: из панели задач исчез хром, так же при открытии его получаем вот эту ссылку exe.emorhc.bat и открытие дополнительных окон в самом браузере. Расположение ярлыка прописано C:\Users\admin\AppData\Roaming\Browsers\exe.emorhc.bat Логи прикладываю... Помогите пожалуйста https://www.cyberforum.ru/ viruses/ thread1586116.html
Поисковая система по умолчанию назначена @mail.ru Удаление вирусов Последнее время пытался решить проблему с steam_api.dll . Сегодня так случилось, что у меня по умолчанию стоит поисковая система @mail.ru . Убрать или поставить другую нет возможности из-за "Этот параметр включен администратором". Система называется "> (по умолчанию)" , Ключевое слово ">" , Ссылка с параметром %s вместо запроса "http://firstsputnik.ru/?ri=18uid..." Прилагается скрин со всем...	Удаление вирусов Китайский прицеп https://www.cyberforum.ru/ viruses/ thread1585935.html знакомый попросил помочь он поймал вирус который прицепом скачал китайские программы. Я попробовал удалить их вручную после чего в безопасном режиме проверил пк касперским Virus Removal Tool тот нашел много интересного)))После перезагрузки все стало прекрасно , реклама в браузерах тоже пропала , мы поставили ему антивирус комодо и я со спокойно душой пошел домой пить чай с печеньками. Сегодня он...

	23.11.2015, 09:34