Появился какой-то вирус который открывает новое окно в браузере на banerator.net

[master-mao]

Добрый день! Поймал какой то вирус непонятный, комп стал подтупливать стало открыватся новое окно в браузере на которое кидает на banerator.net после этого кидает на другой сайт и так на 3-5 разных сайтов перебрасывает потом adguard блокирует окно, ярлыки браузеров чистые, в автозагрузки тоже подозрительного не чего нету, помогите пожалуйста! проверял авастом, каспером, дрвебом, чистил темпы.

[Info_bot]

Уважаемый(ая) master-mao, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[master-mao]

забыл сказать у меня в sistem32 появился подозрительный батник {F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.baт

@echo off
regsvr32 /s igfxDH.dll
regsvr32 /s igfxDI.dll
regsvr32 /s igfxLHM.dll
regsvr32 /s igfxCPL.cpl
regsvr32 /s igfxOSP.dll
regsvr32 /s igfxDTCM.dll
regsvr32 /s igfxexps.dll
igfxext.exe /regserver
igfxTray.exe /regserver
igfxHK.exe /regserver
start igfxEM.exe /RegServerPerUser
GfxUIEx.exe /regserver
attrib +R +H +S +A *.cui
start igfxEM.exe
start igfxTray.exe
start igfxHK.exe
del /Q {F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat

я вот и думаю может он виноват но все же страннно что он запускает все и потом должен удалится но по стечению случая не удалился

[Vvvyg]

забыл сказать у меня в sistem32 появился подозрительный батник {F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.baт

Это от видеодрайвера Intel.

Проблема во всех браузерах?

[master-mao]

нет только в яндексе хотя яего переустанавливал но .... хром и опера очень долго грузят страницы а раньше все грузилось моментально

[Vvvyg]

Посмотрите, нет ли в Яндекс браузере левых расширений, подозрительные отключите.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1433401946&z=81bd75389671560a2928e71gaz8c5cbz1edg2t5z8o&from=cor&uid=SamsungXSSDX850XEVOX250GB_S21MNSAG106997F&q={searchTerms}
S1 tbfd_1_10_0_16; system32\drivers\tbfd_1_10_0_16.sys [X]
2015-05-28 16:49 - 2015-06-01 13:51 - 00000000 ____D C:\ProgramData\boost_interprocess
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51
FirewallRules: [TCP Query User{F7F8C415-B570-4520-95CC-A4611923FA7E}C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe] => (Allow) C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe
FirewallRules: [UDP Query User{7F6BB9C8-D9BC-4714-960E-029490AC3A2B}C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe] => (Allow) C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мои закладки Top Page.url -> hxxp://top-page.ru/
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.

[master-mao]

все так же осталось, почистил кеш и куки , левых расширений нет

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Попробуйте удалить пофиль Яндекс.Браузер и ещё раз почистить куки/кэш.

[master-mao]

все осталось также

[Vvvyg]

Ещё раз проверьте: на тех же сайтах в других браузерах этих баннеров нет?

[master-mao]

вроде банератор перестал появлятся! но страницы так же долго грузятся!

[Vvvyg]

Тут уже не помогу. Хром и Опера последних версий очень прожорливы.

[master-mao]

но я пользуюсь только яндексом и до появления банератора страницы грузились моментально! может вам еще какие нибудь логи дать??? что бы вы посмотрели?

[Vvvyg]

Сделайте лог AdwCleaner (by Xplode).

[master-mao]

в логе все нормально!

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Mail.Ru и MediaGet если используете соответствующие программы.
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Ещё раз очистите кэш и cookies-файлы браузеров, если не полегчает - значит проблема не в adware.

[master-mao]

проблема долгой загрузки страниц осталась

[Vvvyg]

Пробуйте отключать расширения.
Проблема выходит за рамки этого раздела форума.

[master-mao]

ок, спасибо за помощь!