виснет, не работает браузер

Здравствуйте!
1. постоянно виснет яндекс-браузер: страницы открываются очень долго, поврежденные, не открываются совсем - скидываются, сайт не отправил данные и пр., порты 80, 443 забиты постоянно
разные чистки - истории браузера, куки, проверки не помогают
avz показал tcp 443 и 80 забиты, написал backdoor, trojan и куча пустых процессов time wait на этих портах
Помогите пожалуйста, что сделать?
2. еще не могу записывать информацию на диски,не могу скинуть копии документов из компьютера, вирус портит диски - 0 занято, 0 свободно, виснет, крутит диски в холостую, ничего не пишет, что можно сделать?

Уважаемый(ая) [B]natalyazhh[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Удалите Iobit, Baidu PC Faster через установку программ в панели управления


- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

лог adwcleaner

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

adw cleaner отчет

1. висяки на портах 80, 443 так и остались, яндекс-браузер по-прежнему тормозит, что делать?
2. можно ли как-то восстановить запись дисков (ранее помогала переустановка windows), можно ли что-то сделать без переустановки ОС?

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

логи FRST Addition текст, т.к. папка загрузки уже переполнена

Удалите старые вложения Мой кабинет => Вложения

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Удалите Driver Booster (IObit) через установку программ в панели управления

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-610464226-3683120561-66677845-1000_Classes\CLSID\{86002F38-B7C3-48C2-AEFD-6BC409D250F7}\localserver32 -> "C:\Users\н\AppData\Local\Yandex\BrowserManager\BrowserManagerShow.exe" => No File
Task: {01F00911-CCA8-422D-8EC8-55D8C74B9DCD} - \Baidu PC Faster Update -> No File <==== ATTENTION
Task: {11893D5E-54A0-4C6B-AB0D-D9FA527334A9} - \Microsoft\Windows\Windows Error Reporting\QueueReporting -> No File <==== ATTENTION
Task: {357765C9-B6A6-4570-80E3-1DA0215A2248} - \Driver Booster SkipUAC (н) -> No File <==== ATTENTION
Task: {4DCFB3D2-5AD7-495D-B3C9-45437481F113} - \060184C3-9766-46a0-B258-F4518A0B2633 -> No File <==== ATTENTION
Task: {667B9DEA-A4AF-4F1B-BB69-312E0F5516BA} - \Super Optimizer Schedule -> No File <==== ATTENTION
Task: {6D30EC0A-5DA5-4E1A-BF62-65211377840C} - \ASC7U_SkipUac_н -> No File <==== ATTENTION
Task: {73EDBCAF-A4ED-4C3D-8932-0BAA6F0B94DE} - \{441C8C3D-A84A-4406-824A-C6D0D11234C6} -> No File <==== ATTENTION
Task: {9E105374-BA5E-4008-970A-0ADBD9D1FC16} - \JetBoost_AutoUpdate -> No File <==== ATTENTION
Task: {A8FB37F7-AEB7-48BA-88DD-5A9A4ABB2019} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {C1287310-BABA-4E2C-85FE-359C7937876D} - \Baidu PC Faster Service -> No File <==== ATTENTION
Task: {D9E07DD2-C8D8-4F5B-A1AB-0EE915B2769A} - System32\Tasks\Adobe Flash Player Updater =>
Task: {E80CDCA1-563E-48BB-AF8F-BC4D920363D8} - \ASC7_PerformanceMonitor -> No File <==== ATTENTION
Task: {F27DEC4A-DBCD-4EA0-AA1E-D3ECB1604E6B} - \LaunchPreSignup -> No File <==== ATTENTION
Task: {FA8E2494-16D7-49C9-BBF0-1EB791372235} - System32\Tasks\Driver Booster Scheduler => C:\Program Files\IObit\Driver Booster\4.1.0\Scheduler.exe [2016-11-08] (IObit)
Task: {FBF629E2-8B51-46FD-8CB3-51D626A1E1F1} - \Driver Booster SkipUAC (SYSTEM) -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [282]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [138]
AlternateDataStreams: C:\ProgramData\TEMP:E744A7DC [158]
HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\imageres.dll,-68 <===== ATTENTION
MSCONFIG\startupreg: Baidu PC Faster 5.1.0.0 => "C:\Program Files\PC Faster\5.1.0.0\PCFTray.exe" -auto -start
MSCONFIG\startupreg: IObit Malware Fighter => "C:\Program Files\IObit\IObit Malware Fighter 060115\IMF.exe" /autostart
MSCONFIG\Services: PCFasterSvc_{PCFaster_5.1.0.0} => 3
FirewallRules: [{9DE78C16-DEB7-45B9-8802-5F2EFAD10A1A}] => C:\Program Files\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{6D1F5D54-DA7D-4313-BCC9-FA802C7C3FDD}] => C:\Program Files\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{2F064B98-D215-46F3-BB1C-FD2330333E7F}] => C:\Program Files\IObit\Driver Booster\4.1.0\DriverBooster.exe
FirewallRules: [{AB4E29DC-D925-49BB-AFDD-662961C25EAD}] => C:\Program Files\IObit\Driver Booster\4.1.0\DriverBooster.exe
FirewallRules: [{E38E41A8-8987-418B-A967-E97B113BF5AD}] => C:\Program Files\IObit\Driver Booster\4.1.0\DBDownloader.exe
FirewallRules: [{49905859-27C3-43A1-93B2-3841AB707CFC}] => C:\Program Files\IObit\Driver Booster\4.1.0\DBDownloader.exe
FirewallRules: [{586C3A92-B3F0-4446-8E37-FA57252CD85E}] => C:\Program Files\IObit\Driver Booster\4.1.0\AutoUpdate.exe
FirewallRules: [{14F3D7C1-E9C3-4131-BF7C-45E9DEA35806}] => C:\Program Files\IObit\Driver Booster\4.1.0\AutoUpdate.exe
HKU\S-1-5-19\...\Winlogon: [Shell] C:\Windows\explorer.exe [2926592 2009-04-10] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-20\...\Winlogon: [Shell] C:\Windows\explorer.exe [2926592 2009-04-10] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-18\...\Winlogon: [Shell] C:\Windows\explorer.exe [2926592 2009-04-10] (Microsoft Corporation) <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-610464226-3683120561-66677845-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-610464226-3683120561-66677845-1000 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} - No File
CHR HomePage: Default -> yandex.ru/?__PARAM__from=chromehp
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7B37A2541F-95E4-4516-A625-9B5F2F716149%7D&gp=anvir
CHR DefaultSearchKeyword: Default -> mail.ru_
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
U1 npcap; no ImagePath
U4 npcap_wifi; no ImagePath
2017-01-10 13:14 - 2016-02-14 09:38 - 00000000 ____D C:\Program Files\baidu
2017-01-10 13:14 - 2015-12-25 09:24 - 00000000 ____D C:\ProgramData\Baidu
2017-01-10 13:11 - 2014-09-13 08:01 - 00000000 ____D C:\Users\н\AppData\Roaming\Baidu Security
2017-01-10 13:11 - 2014-09-13 08:01 - 00000000 ____D C:\Users\Public\Documents\Baidu Security
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

fixlog.txt

Сообщите, что с проблемой?

без изменений - проблемы те же

Проблема со всеми браузерами или только с яндекс?

со всеми браузерами
после установки нового браузера пару дней работает нормально потом, те же проблемы
переустановки браузера не помогают - день-два более менее, потом виснут и глючат

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

логи uvs

[URL="http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
v385c
OFFSGNSAVE
BREG
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDFONANKHFNHIHDCPAAGPABBAOCLNJFP%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://MAIL.RU/CNT/10445?GP=NEWCUSTOM1
delref %SystemDrive%\PROGRAM FILES\IOBIT\IOBIT UNINSTALLER\UNINSTALER_SKIPUAC.EXE
delref %SystemDrive%\USERS\D340~1\APPDATA\LOCAL\TEMP\CATCHME.SYS
deltmp
restart[/CODE]

скрипт сделан,
cайты грузятся быстрее, но все-равно подвисают и некоторые глюченные,
наверно браузер прочистился опять только на какое-то время, но проблемы остаются

Очистите куки, кэш браузеров и кэш DNS ([URL="http://virusinfo.info/showthread.php?t=128635"]http://virusinfo.info/showthread.php?t=128635[/URL])

спасибо конечно, но я писала в самом начале, что мне это не помогает...
опять день-два прошло и сегодня снова страницы не открываются, сбрасываются постоянно
как очистить порты 80 и 443?
архив авз с зависшими портами прилагаю, может он что-то прояснит...

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

лог malw,
как сканировать на руткиты не поняла, загрузилась какая-то другая версия программы не как в примере

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]PUP.Optional.WebAlta, C:\USERS\\u00d0\u00bd\DOWNLOADS\\u00d0\u009f\u00d0\u00b5\u00d1\u0080\u00d0\u00b5\u00d1\u0085\u00d0\u00be\u00d0\u00b4 W7SP1\u00d0\u00bd\u00d0\u00b0 W10 ARCHIV_18071_SETUP.ZIP, Проигнорировано пользователем, [1070], [8847],1.0.984[/CODE]

По завершению удалите MBAM через установку программ в панели управления.

я уже писала у меня скачалась другая версия этой программы, выполнить точно так как вы написали программа не дает.
я удалила 2 найденные ошибки - компьютер не загрузился, делала откат.
сейчас все как и было, браузер виснет и скидывает, порты 443 и 80 забиты
прикладываю еще раз, но новый вариант авз, там указан на 4590-80 портах ТРОЯН
"миллион отчетов диагностики" я уже присылала - ПОЖАЛУЙСТА ПОДСКАЖИТЕ, ЧТО МОЖНО СДЕЛАТЬ, КАК ОЧИСТИТЬ ПОРТЫ 443 и 80? КАК УБРАТЬ ТРОЯНА И BACKDOOR?

Пробуйте в яндекс браузере отключить все расширения.

не помогает, что еще можно сделать?

яндекс-браузер синхронизирован?

нет, наверно, я никакую синхронизацию не делала

Уточните пожалуйста, если создать новый профиль проблема проявляется?
[url]https://yandex.ru/support/browser/personalization/profile.xml[/url]

помогите пожалуйста, компьютер вообще загибается, еле пашет, стал греться, диск и процессор почти все время заняты на 100%
показывает, что грузит хост-процесс служб windows, search indexer, еще файл подкачки.
антивирусные программы или не скачиваются или не запускаются или ничего не находят
некоторые пишут, что основные системные файлы нельзя проверить - запаролены
переставлять ОС крайне не желательно, боюсь очередной раз может уже не выдержать и это помогает все равно временно
ЧТО ДЕЛАТЬ???? посоветуйте пожалуйста что-нибудь действенное, что может помочь???????

Уточните пожалуйста, если выключить Windows Update проблема остается с загрузкой?

обновление windows отключено и насколько я помню, я его уже отключала сразу после переустановки ос

службу обновления windows отключила - компьютеру кажется полегчало,
диск загружен меньше, процессор чуть разгрузился
100% загруз ресурсов (диска и процессора) еще остается, но уже не все время

после перезагрузки висяки остаются - yandex, search indexer, хост-процесс служб windows

что еще можно отключить или сделать, чтобы процессор еще разгрузить?

посмотрите пожалуйста утилитой [URL="https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx"]Process Explorer[/URL] какой процесс больше всего потребляет и отправьте скрин.

2 скрина процессов

касперский в яндекс-браузере почти на каждом сайте пишет: "невозможно гарантировать подлинность домена, с которым устанавливается зашифрованное соединение"

Отсортируйте пожалуйста по CPU покажите скрин процесса svchost.exe - ПКМ (Properties -> Threads)

P.S. Уточните пожалуйста Вы используете одновременно два антивируса?

[QUOTE=SQ;1429905]Отсортируйте пожалуйста по CPU покажите скрин процесса svchost.exe - ПКМ (Properties -> Threads)
- не показывает чистый лист, прикладываю скрин
у меня есть еще программа anvir task manager, может с нее что-то прислать?
где-то смотрела у яндекса одно окно видимое и 4 невидимых открыто, еще в анвир все время ключ висит и грузит очень сильно GoogleChromeAutoLaunch_44C1D832E01F8F9FA14A0EF7D166165B, он связан и с яндексом и с хостом, удаляла его, но он опять висит
браузер глючит как был - то иногда открывает, то ничего не открывает, все скидывает

P.S. Уточните пожалуйста Вы используете одновременно два антивируса?[/QUOTE] - ставила на несколько дней, когда комп чуть не сдох,уже авиру убрала

В режиме [URL="https://support.microsoft.com/ru-ru/help/929135/how-to-perform-a-clean-boot-in-windows"]чистой загрузке[/URL] проблема также проявляется?

да, проблемы те же и стало еще медленее

верните обратно в нормальный режим.

как удалить закладки hangouts, программы давно нет а 2 закладки постоянно висят в браузере, см. прилож файл, нашла от них только командную строку через anvir task manager
C:\Users\н\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --type=renderer --enable-cousteau --enable-mse-h264-support --enable-proprietary-video-hw-decoding --force-fieldtrials=*4dn/0/DataReductionTrustedSpdyProxy/1/DeferredMediaExperiment/Enabled/DirectWriteFontProxy/UseDirectWriteFontProxy/IPCDemuxerExperiment/Enabled/JoinThreadWorkaround/1/LookupFull/1/*NewTabWebContentsCreator/1/OmniboxMailNotifications/Enabled/*PDO/1/*PrelaunchRenderers/4/PushToCallAdvertisement/Disabled/*QUIC/Disabled/acq/2/ad_hide/disabled/adr/0/*ant/2/azd/0/*bad/3/bda/1/bft/1/bkrd/1/*bmrd/0/bra/1/bup/0/cmail/1/cmp/1/cntb/1/crd/2/crl/0/*crp/0/csh/0/db1/2/db2/1/dcvr/1/dkg/1/dkl/0/dkn/1/*dks/1/dkt/0/*dkw/0/*dnc/1/drl/0/drp/0/dzs/1/eaa/3/edc/0/*edn/1/edt/1/*ehwd/1/eif/1/*emhs/1/esb/1/fbntf/0/fld/1/*fnp/1/foc/1/fs3/1/fup/0/geo/0/*gpf/2/hps/1/hrl/3/*hsh/2/hwdx11/1/*ifchk/2/*ins/0/insc/0/*ipwd/0/*isrp/1/*mdls/1/msp/1/myl/3/nbbl/1/nbi/0/ncm/1/ndb/0/*nm/0/*nse/1/ntm/0/ntsk/1/ntv/0/nyatr/1/o2/0/ocm/0/*od/1/opr/1/osr/0/p1/0/p2 Командная строка как удалить 2 закладки hangouts?
еще в яндекс-браузере постоянно висит Yandex Prerender и плагин Shockwave flash, хотя ничего не открыто. Этот плагин часто выдает ошибку, что он завис и спрашивает остановить его или нет.
Как убрать лишние висяки и 2 загладки из браузера????????
на закладки ни файлов, ни ключей в реестре не нашла, а они висят...
БРАУЗЕР ЕЛЕ ОТРЫВАЕТ СТРАНИЦЫ - РАБОТАТЬ НЕВОЗМОЖНО, КАК СНЯТЬ ВИСЯКИ HANGOUTS И ЧТО ЕЩЕ СДЕЛАТЬ????