браузеры ломятся на pribyldoma.com

[panmax]

Доброго времени суток!
Прошу помочь: все браузеры (IE, Firefox, Chrome,Yandex) при запуске пытаются загрузить страницу pribyldoma.com, при этом система жутко тормозит.
Изменение в настройках браузера ничего не дает. Др.Веб тоже ничего не находит.
Нашел у исполняемых файлов браузеров двойников, на которые указывают ярлыки. Удалил и ярлыки и двойники. Создал новые ярлыки.
Стартовые страницы браузеров исправились, но система все равно подвисает.
Подозреваю, что зловреды еще есть.
Логи снимал до удаления ярлыков и двойников исполняемых файлов браузеров

[Info_bot]

Уважаемый(ая) panmax, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[panmax]

Снял обновлённые логи после удаления файлов-двойников и разрешения всех программ в автозапуске через msconfig

[Vvvyg]

Total RAM: 1023 MB (15% free)

Летать не будет.

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3C} - yambler - http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4b71-B0A3-3D82E62A6909} - (no name) - (no URL)
O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.141\McAfeeMSS_IE.dll (file missing)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O20 - AppInit_DLLs: c:\docume~1\alluse~1\applic~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll 
O21 - ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - ShellIconOverlayIdentifiers: DropboxExt1 - {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)
O21 - ShellIconOverlayIdentifiers: DropboxExt2 - {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)
O21 - ShellIconOverlayIdentifiers: DropboxExt3 - {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше все в одном архиве).

[panmax]

Добрый день!
Выполнил Ваши инструкции, подготовил логи и в последний момент решил подчистить место на диске.
И случайно удалил драйвера Nvidia (думал, что нужны только для дисплея и оставил только их) В результате пропало сетевое соединение.:
Я не придумал ничего лучше, как откатить систему до 12.09.17. В спешке не сохранил состояние на 17-е :-(
В итоге пришлось повторно создавать ярлыки для браузеров... Повторно также выполнял задания, начиная с HijackThis, т.к. ClearLNK. почему-то ругнулась... FRST логи 2 комплекта - до и после отката системы.

До отката браузеры оживились, сейчас опять тупят...((
Прошу сильно не ругаться, готов скрупулезно выполнять дальнейшие инструкции.

[Vvvyg]

Удалите программы Webalta Toolbar, Hamster Lite Archiver и BrowserProtect. И Mail.Ru Агент 6.0, если не пользуетесь.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM\...\Run: [hpqSRMon] => [X]
SearchScopes: HKU\S-1-5-21-746137067-527237240-1417001333-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
SearchScopes: HKU\S-1-5-21-746137067-527237240-1417001333-1003 -> {61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} URL = hxxp://webalta.ru/search?q={searchTerms}&from=IE
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\firefox-branding.js [2017-09-11]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\firefox-l10n.js [2017-09-11]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\firefox.js [2017-09-11]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\reporter.js [2017-09-11]
CHR HKLM\...\Chrome\Extension: [gemknmiehkmnakiphcgjifdfjgnpabeh] - C:\Program Files\Crx\gemknmiehkmnakiphcgjifdfjgnpabeh_0.0.2.crx [2013-02-07]
CHR HKLM\...\Chrome\Extension: [kifonanmkilecibbfhmdcoeonomahncd] - C:\Program Files\Crx\kifonanmkilecibbfhmdcoeonomahncd_0.0.2.crx [2013-02-07]
CHR HKLM\...\Chrome\Extension: [lmicjbmidollmgbnjfecbdakfocmpoie] - C:\Program Files\Crx\lmicjbmidollmgbnjfecbdakfocmpoie_0.0.5.crx [2013-02-07]
CHR HKLM\...\Chrome\Extension: [nkpbbollgbokelhioeglghbmancjdgmj] - C:\Program Files\Crx\nkpbbollgbokelhioeglghbmancjdgmj_0.0.1.crx [2013-02-07]
2017-09-10 22:32 - 2017-09-10 22:32 - 000387072 ____C (Babylon Ltd.) C:\Documents and Settings\User\Local Settings\Temp\uninst1.exe
ContextMenuHandlers1: [HamsterMenu] -> {2DEDD2C9-928E-4442-9417-769C969973B6} =>  -> No File
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ContextMenuHandlers6: [HamsterMenu] -> {2DEDD2C9-928E-4442-9417-769C969973B6} =>  -> No File
ShortcutWithArgument: C:\Documents and Settings\User\Рабочий стол\Неиспользуемые ярлыки\Запустить обозреватель Internet Explorer.lnk -> C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation) -> "hxxp://www.pribyldoma.com" hxxp://home.webalta.ru/?new
MSCONFIG\startupreg: HFALoader => C:\Program Files\Hamster Soft\Free ZIP Archiver\HamsterArc.exe -loader
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool
Отключите до перезагрузки антивирус, закройте все браузеры, в FRST нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Скачайте устаревшую версию AdwCleaner, распакуйте, запустите, на предложение обновиться - откажитесь, далее продолжайте по инструкции.

[panmax]

В процессе выполнения задания после перезагрузки системы не смог запустить Firefox. Процесс запускался в диспетчере задач и исчезал.
Выручил Chrome, но и он висел очень долго, не открывая страницу, пока в диспетчере не убил процесс svchost.exe, загрузивший ЦП на 100%

[Vvvyg]

Возможно, система обновиться хочет.

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[panmax]

Доброго времени!
После очистки AdwCleaner браузеры продолжают тормозить, мозила вообще не запускается. Процесс svchost.exe пожирает ресурсы.
После его удаления Хром и Эксплорер начинают работать пошустрей

[Vvvyg]

Обязательно установите это обновление.

Остановите и отключите эти службы:

Удаленный реестр (RemoteRegistry) - Служба работает
Службы терминалов (TermService) - Служба работает
Служба обнаружения SSDP (SSDPSRV) - Служба работает

Я уже писал выше: памяти свободной крайне мало, отсюда и тормоза.

А FireFox Adwcleaner, кстати, вообще не трогал.

[panmax]

Обновление установил, службы отключил. Отключил от автозагрузки продукты HP и Sony.
Мозилу переустановил - летает шустро.
Но, нет, нет, система зависает. Виною процесс svchost.exe, который грузит проц на 100%. Удаление процесса позволяет комфортно работать.
Что бы это могло быть? Если это от недостатка ресурсов ОЗУ, что еще можно безболезнено отрубить?
Дополнительно вызывает подозрение процесс PQV2iSvc.exe. Вроде как агент продукта Symantec...
Могу я его удалить, так как установлен Д-р Веб?

[Vvvyg]

Остановите службу "Центр обновления Windows" - загрузка пропадёт? Если да - то устанавливайте все обновления системы, либо отключайте эту службу совсем.

PQV2iSvc.exe - это от PowerQuest Drive Image 7.0. И лучший вариант - это всё же память увеличить хотя бы до 2 Гб.

[panmax]

Установил обновления от Microsoft (96 шт). Процесс svchost систему не перегружает. Все заработало повеселей
Спасибо за помощь! Буду искать дополнительную память

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.