При запуске opera открывается pwgamers

[kris-later]

Здравствуйте, некоторое время назад схватил гада, который при запуске opera открывает сайт pwgamers, который затем перенаправляет на какой-нибудь еще ненужный сайт. В других браузерах такой проблемы нет, но там невозможно работать, т.к. вылезает куча баннеров. Я не смог отследить, из-за чего это произошло, зато преуспел в усугублении проблемы, и вчера в дополнении к вышеописанной заразе добавилась новая, причем очень странная: работаю в wordpress, редактирую страницу, смотрю что получилось - все хорошо, но вдруг совершенно рандомно среди текста выделяется 1 любое слово, к нему цепляется гиперссылка и по той же схеме, только уже транзитом через сайт api.cpatext.ru направляет дальше. Сделал так, как написано у вас в правилах: обновил антивирус, скачал доп. прогу, просканировал в безопасном режиме (она кстати ничего не нашла, собственно как и антивирус), ну и сделал логи, которые и приклепляю к заявке (через avz у меня выдал только 1 лог, а не 2, как написано в правилах, так что извиняйте). Очень надеюсь на вашу помощь, потому что сносить винду ой как не хочется Заранее благодарен!

[Info_bot]

Уважаемый(ая) kris-later, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[kris-later]

Извините, что тороплю, но хотелось бы какого-нибудь ответа Логи я уже приклеплял к 1 сообщению, но сделаю это еще раз.

[thyrex]

Сделайте такой лог

[kris-later]

вот пожалуйста

[regist]

У этих ярлыков

============================= [ Browser URL ] =============================
C:\Users\kris-later\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Yandex.lnk [C:\Users\kris-later\AppData\Local\Yandex\YandexBrowser\Application\browser.url (http://pwgamers.ru)]
C:\Users\kris-later\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk [C:\Users\kris-later\AppData\Local\Yandex\YandexBrowser\Application\browser.url (http://pwgamers.ru)]
======================= [ Browser with parameters ] =======================
C:\Users\kris-later\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://pwgamers.ru" ]
C:\Users\kris-later\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://pwgamers.ru" ]
C:\Users\kris-later\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://pwgamers.ru" ]
C:\Users\kris-later\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk [C:\Program Files (x86)\Opera\launcher.exe "http://pwgamers.ru" ]
C:\Users\Public\Desktop\Opera.lnk [C:\Program Files (x86)\Opera\launcher.exe "http://pwgamers.ru" ]

уберите в конце дописку

"http://pwgamers.ru"

после этого проверьте, что с проблемой?