виснет, не работает браузер

Здравствуйте!
1. постоянно виснет яндекс-браузер: страницы открываются очень долго, поврежденные, не открываются совсем - скидываются, сайт не отправил данные и пр., порты 80, 443 забиты постоянно
разные чистки - истории браузера, куки, проверки не помогают
avz показал tcp 443 и 80 забиты, написал backdoor, trojan и куча пустых процессов time wait на этих портах
Помогите пожалуйста, что сделать?
2. еще не могу записывать информацию на диски,не могу скинуть копии документов из компьютера, вирус портит диски - 0 занято, 0 свободно, виснет, крутит диски в холостую, ничего не пишет, что можно сделать?

Уважаемый(ая) [B]natalyazhh[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Удалите Iobit, Baidu PC Faster через установку программ в панели управления


- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

лог adwcleaner

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

adw cleaner отчет

1. висяки на портах 80, 443 так и остались, яндекс-браузер по-прежнему тормозит, что делать?
2. можно ли как-то восстановить запись дисков (ранее помогала переустановка windows), можно ли что-то сделать без переустановки ОС?

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

логи FRST Addition текст, т.к. папка загрузки уже переполнена

Удалите старые вложения Мой кабинет => Вложения

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Удалите Driver Booster (IObit) через установку программ в панели управления

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-610464226-3683120561-66677845-1000_Classes\CLSID\{86002F38-B7C3-48C2-AEFD-6BC409D250F7}\localserver32 -> "C:\Users\н\AppData\Local\Yandex\BrowserManager\BrowserManagerShow.exe" => No File
Task: {01F00911-CCA8-422D-8EC8-55D8C74B9DCD} - \Baidu PC Faster Update -> No File <==== ATTENTION
Task: {11893D5E-54A0-4C6B-AB0D-D9FA527334A9} - \Microsoft\Windows\Windows Error Reporting\QueueReporting -> No File <==== ATTENTION
Task: {357765C9-B6A6-4570-80E3-1DA0215A2248} - \Driver Booster SkipUAC (н) -> No File <==== ATTENTION
Task: {4DCFB3D2-5AD7-495D-B3C9-45437481F113} - \060184C3-9766-46a0-B258-F4518A0B2633 -> No File <==== ATTENTION
Task: {667B9DEA-A4AF-4F1B-BB69-312E0F5516BA} - \Super Optimizer Schedule -> No File <==== ATTENTION
Task: {6D30EC0A-5DA5-4E1A-BF62-65211377840C} - \ASC7U_SkipUac_н -> No File <==== ATTENTION
Task: {73EDBCAF-A4ED-4C3D-8932-0BAA6F0B94DE} - \{441C8C3D-A84A-4406-824A-C6D0D11234C6} -> No File <==== ATTENTION
Task: {9E105374-BA5E-4008-970A-0ADBD9D1FC16} - \JetBoost_AutoUpdate -> No File <==== ATTENTION
Task: {A8FB37F7-AEB7-48BA-88DD-5A9A4ABB2019} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {C1287310-BABA-4E2C-85FE-359C7937876D} - \Baidu PC Faster Service -> No File <==== ATTENTION
Task: {D9E07DD2-C8D8-4F5B-A1AB-0EE915B2769A} - System32\Tasks\Adobe Flash Player Updater =>
Task: {E80CDCA1-563E-48BB-AF8F-BC4D920363D8} - \ASC7_PerformanceMonitor -> No File <==== ATTENTION
Task: {F27DEC4A-DBCD-4EA0-AA1E-D3ECB1604E6B} - \LaunchPreSignup -> No File <==== ATTENTION
Task: {FA8E2494-16D7-49C9-BBF0-1EB791372235} - System32\Tasks\Driver Booster Scheduler => C:\Program Files\IObit\Driver Booster\4.1.0\Scheduler.exe [2016-11-08] (IObit)
Task: {FBF629E2-8B51-46FD-8CB3-51D626A1E1F1} - \Driver Booster SkipUAC (SYSTEM) -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [282]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [138]
AlternateDataStreams: C:\ProgramData\TEMP:E744A7DC [158]
HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\imageres.dll,-68 <===== ATTENTION
MSCONFIG\startupreg: Baidu PC Faster 5.1.0.0 => "C:\Program Files\PC Faster\5.1.0.0\PCFTray.exe" -auto -start
MSCONFIG\startupreg: IObit Malware Fighter => "C:\Program Files\IObit\IObit Malware Fighter 060115\IMF.exe" /autostart
MSCONFIG\Services: PCFasterSvc_{PCFaster_5.1.0.0} => 3
FirewallRules: [{9DE78C16-DEB7-45B9-8802-5F2EFAD10A1A}] => C:\Program Files\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{6D1F5D54-DA7D-4313-BCC9-FA802C7C3FDD}] => C:\Program Files\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{2F064B98-D215-46F3-BB1C-FD2330333E7F}] => C:\Program Files\IObit\Driver Booster\4.1.0\DriverBooster.exe
FirewallRules: [{AB4E29DC-D925-49BB-AFDD-662961C25EAD}] => C:\Program Files\IObit\Driver Booster\4.1.0\DriverBooster.exe
FirewallRules: [{E38E41A8-8987-418B-A967-E97B113BF5AD}] => C:\Program Files\IObit\Driver Booster\4.1.0\DBDownloader.exe
FirewallRules: [{49905859-27C3-43A1-93B2-3841AB707CFC}] => C:\Program Files\IObit\Driver Booster\4.1.0\DBDownloader.exe
FirewallRules: [{586C3A92-B3F0-4446-8E37-FA57252CD85E}] => C:\Program Files\IObit\Driver Booster\4.1.0\AutoUpdate.exe
FirewallRules: [{14F3D7C1-E9C3-4131-BF7C-45E9DEA35806}] => C:\Program Files\IObit\Driver Booster\4.1.0\AutoUpdate.exe
HKU\S-1-5-19\...\Winlogon: [Shell] C:\Windows\explorer.exe [2926592 2009-04-10] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-20\...\Winlogon: [Shell] C:\Windows\explorer.exe [2926592 2009-04-10] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-18\...\Winlogon: [Shell] C:\Windows\explorer.exe [2926592 2009-04-10] (Microsoft Corporation) <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-610464226-3683120561-66677845-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-610464226-3683120561-66677845-1000 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} - No File
CHR HomePage: Default -> yandex.ru/?__PARAM__from=chromehp
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7B37A2541F-95E4-4516-A625-9B5F2F716149%7D&gp=anvir
CHR DefaultSearchKeyword: Default -> mail.ru_
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
U1 npcap; no ImagePath
U4 npcap_wifi; no ImagePath
2017-01-10 13:14 - 2016-02-14 09:38 - 00000000 ____D C:\Program Files\baidu
2017-01-10 13:14 - 2015-12-25 09:24 - 00000000 ____D C:\ProgramData\Baidu
2017-01-10 13:11 - 2014-09-13 08:01 - 00000000 ____D C:\Users\н\AppData\Roaming\Baidu Security
2017-01-10 13:11 - 2014-09-13 08:01 - 00000000 ____D C:\Users\Public\Documents\Baidu Security
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

fixlog.txt

Сообщите, что с проблемой?

без изменений - проблемы те же

Проблема со всеми браузерами или только с яндекс?

со всеми браузерами
после установки нового браузера пару дней работает нормально потом, те же проблемы
переустановки браузера не помогают - день-два более менее, потом виснут и глючат

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

логи uvs

[URL="http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
v385c
OFFSGNSAVE
BREG
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDFONANKHFNHIHDCPAAGPABBAOCLNJFP%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://MAIL.RU/CNT/10445?GP=NEWCUSTOM1
delref %SystemDrive%\PROGRAM FILES\IOBIT\IOBIT UNINSTALLER\UNINSTALER_SKIPUAC.EXE
delref %SystemDrive%\USERS\D340~1\APPDATA\LOCAL\TEMP\CATCHME.SYS
deltmp
restart[/CODE]

скрипт сделан,
cайты грузятся быстрее, но все-равно подвисают и некоторые глюченные,
наверно браузер прочистился опять только на какое-то время, но проблемы остаются

Очистите куки, кэш браузеров и кэш DNS ([URL="http://virusinfo.info/showthread.php?t=128635"]http://virusinfo.info/showthread.php?t=128635[/URL])

спасибо конечно, но я писала в самом начале, что мне это не помогает...
опять день-два прошло и сегодня снова страницы не открываются, сбрасываются постоянно
как очистить порты 80 и 443?
архив авз с зависшими портами прилагаю, может он что-то прояснит...