Самопроизвольное открытие влкадок в барузере

[Rubigon]

23.06.2016 У меня появилась проблема:
При использовании браузера (Opera) иногра происходит самопроизвольное раскрытие страниц, например:
1 - При клике в любое место страницы (редко) открывается новая вкладка на которой быстро сменяется адресс (переадресация), в результате открывается например: " http://start.pari-match1.com/ru/fina...6143b_339c_584 ".
2 - При использовании поисковика (гугл), в часности при клике на любую ссылку может выскочить поиск "Mail.ru" c с названием ссылки в окне "Поиск"
3 - Так же при использовании окна "Вложение файлов" на вашем сайте, при загрузке необходимых логов так же выскакивало окнос "Поиск mail.ru"
Я знаю, что это какой-то вирус, но мои антивирусник молчит, помогите решить проблему...

С уважением Карпов Никита

[Info_bot]

Уважаемый(ая) Rubigon, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Rubigon]

Так же браузер "Opera" самостоятельно открывается с новой ссылкой, где идет установка непонятного плагина...

С уважением Карпов Никита[/QUOTE]

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 QuarantineFile('c:\Temp\System32\start.vbs','');
 StopService('ServiceUpdate');
 DeleteService('ServiceUpdate');
 QuarantineFile('C:\Temp\System32\service.exe','');
 DeleteFile('C:\Temp\System32\service.exe','32');
 DeleteFile('c:\Temp\System32\start.vbs','32');
 DeleteFile('C:\Windows\system32\Tasks\System_service','64');
 DeleteFile('C:\Windows\system32\Tasks\System_update','64');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Rubigon]

Фаил "virusinfo_syscheck.xml" не загружается, пришлось архивировать его

[mike 1]

1. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
2. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
3. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
4. Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Rubigon]

Вот:

[mike 1]

1. Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
2. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
3. Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Rubigon]

Вот:

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Rubigon]

Вот:

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

    CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "D:\"
    CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "E:\"
   CreateRestorePoint:
   CloseProcesses:
   OPR Extension: (Samlib Tools) - C:\Users\Gikki\AppData\Roaming\Opera Software\Opera Stable\Extensions\bdfgdpecmeeeopmecpjmfojfcbmohhne [2015-08-25]
   OPR Extension: (Adblock Plus) - C:\Users\Gikki\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2016-06-03]
   Task: {76484CD2-AA60-4273-BF6C-094DCC811AA8} - \System_update -> No File <==== ATTENTION
   Task: {B0280772-5F79-41BD-9754-A42CC1C8B320} - \System_service -> No File <==== ATTENTION
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

[Rubigon]

Вот:

[mike 1]

Что с проблемой?

[Rubigon]

Что с проблемой?

Пока, что прецедентов не было, но для верности лучше протестировать 1-2 дня...

Спасибо вам за помощь, через 2 дня я отпишусь в этой теме, решена проблема или нет.

С уважением Карпов Никита

[mike 1]

ок.

[Rubigon]

Не знаю относится ли это к данной проблеме, но у меня при просмотре видео вконтакте или на YouTube выскакивает ошибка "Сбой загрузки страницы"...
Данная проблема только в браузере "opera", в гугл хроме такой проблемы нет...

С уважением Карпов Никита

[mike 1]

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[Rubigon]

Вот:

[mike 1]

ESET Smart Security 5.0 (включен и обновлен) - обновите до 9 версии

WinRAR 4.20 (64-разрядная) v.4.20.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.22 v.7.22.109 Внимание! Скачать обновления
^Необязательное обновление.^
Google Chrome v.47.0.2526.106 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^