В окнах браузера постоянно открываются банеры/рекламные страницы

[Shena]

Доброго времени суток. Прошу помочь мне с большой проблемой – гадким вируом.
После установления драйверов от нехороших людей установились также агенты и вирус. И если агентов удалось успешно выкосить, то хитрый вирус действует и до сих пор.
Я пробовала касперского, Eset, DrWeb CureIt, но им не удалось отследить вредителя.
Проблема в том, что теперь пользование браузером практически невозможно. На каждой странице открываются банеры, после небольшого бездействия на любой странице клик открывает рекламную страницу. Все это дико тормозит браузер по несколько минут, да и не всегда успешно закрывается.
Надеюсь, вы можете мне посоветовать выход из этой скверной ситуации, кроме как форматнуть диск.
Прикрепляю логи, как написано в правилах.
Заранее спасибо.

[Info_bot]

Уважаемый(ая) Shena, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Уведомление

Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.43

Обновите базы и переделайте логи.
Для 64-битной системы нужно выполнять только 2-й стандартный скрипт в AVZ, результат будет в файле virusinfo_syscheck.zip.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).

[Shena]

Еще раз доброго времени суток. Удалось добраться до компа только сегодня.
В атаче логи. Скажите плз, если что-то не так.
Спасибо.

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM-x32\...\Run: [Schedule] => "C:\ProgramData\Schedule\timetasks.exe"
HKU\S-1-5-21-3988334107-2366733018-526404934-1001\...\Run: [ASRockOCTuner] => [X]
HKU\S-1-5-21-3988334107-2366733018-526404934-1001\...\Run: [zASRockInstantBoot] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll No File
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
2015-03-23 21:57 - 2015-03-24 21:49 - 00003226 _____ () C:\Windows\System32\Tasks\SystemScript
2015-03-22 23:33 - 2015-03-27 20:51 - 00000000 __SHD () C:\Users\Женя\AppData\Roaming\{4CAAB25A-7AED-F766-FBA3-36917E366F1}
2015-03-22 23:32 - 2015-03-22 23:37 - 15233890 _____ () C:\Users\Женя\Desktop\USB2_V260c-L-M.zip
2015-03-22 23:31 - 2015-03-22 23:31 - 01728512 _____ (©Aahtywe atothamate usardosyarhero ) C:\Users\Женя\Downloads\USB2_V260c-L-M.exe
2015-03-30 03:01 - 2014-09-25 21:16 - 00000000 ____D () C:\Users\Женя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser
Task: {37A60585-03EB-4508-8465-16FB55771675} - System32\Tasks\SystemScript => C:\Users\Женя\AppData\Local\Microsoft\Windows\toolbar.exe
Task: {4F634F82-473E-47B0-BFF6-1732C47034B2} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3988334107-2366733018-526404934-1001
CHR HKLM-x32\...\Chrome\Extension: [fopefgobkmblbipkdebgnnlclchlakom] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jaeahnnfohikjnejpokeaaiinijhpfop] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [njabjmhinndphfnbjehdalkphpdmepli] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - https://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.
Если осталась - уточните, в каких браузерах.

[Shena]

К сожалению, проблема осталась. Chrome и Firefox.
Лог фикса в атаче.

[Vvvyg]

Отключите расширения AdBlock, Adblock Plus и подобные.

[Shena]

Спасибо огромное!!!! Теперь все хорошо. Наконец непонятная реклама не будет зазывать меня поиграть в "лучшую РПГ".
Спасибо большое!

[Vvvyg]

Удалите эти расширения, если нужны - установите одно из них с официального сайта.

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.