Не запускается Опера, подозрение на вирусы.

[Filviktor]

Здравствуйте. Не запускается опера, как-то было такое, виноват был вирус. Недавно появилась в компе какая-то программа mediainfo. Она не удалялась, удалил только после того как установил сверху более свежую версию. После этого всё и началось. Пожалуйста, помогите.

[Info_bot]

Уважаемый(ая) Filviktor, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Filviktor]

Спасибо, что отозвались.

[Vvvyg]

Удалите программу Outrageous Deal.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM-x32\...\Run: [MyPublicWiFi] => C:\Program Files (x86)\MyPublicWiFi\MyPublicWiFi.exe
HKU\S-1-5-21-1827559783-645822122-447134754-1000\...\Run: [mHotspot.exe] => C:\Program Files (x86)\mHotspot\mHotspot.exe
AppInit_DLLs-x32:  AirfoilInject3.dll => No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Tcpip\..\Interfaces\{5FABF46E-BA55-4A04-86B7-8BF5A968580D}: [DhcpNameServer] 130.185.236.25 8.8.8.8
BHO-x32: IE 4.x-6.x BHO for Download Master -> {9961627E-4059-41B4-8E0E-A7D6B3854ADF} -> C:\Program Files (x86)\DOWNLO~1\dmiehlp.dll => No File
FF NewTab: hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHFEacgwNBA9CDAdAeQ0VVVhFGRgbdw1ZTFwTQwJHcQkPAA9BRBNBNARaB0tXUUEeGGlxR1dMbkBXMlhfBFYEUnFGIVU=
FF Homepage: hxxp://searchinterneat-a.akamaihd.net/hm?eq=U0EeCFZVBB8SRghHeQsNVFxHEhgRIwAMTA0QFQ0OeA4MABQUQ1cUJAgIVlhHEVAFIk0FA18DB0VXfWFoKB8fHHpWNEtZBlweVEZnJVhU
FF Keyword.URL: hxxp://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfV0BUwxERAMQbQtbWA1cFVQXeBQAVg0QDFBBIg5cUAlGQAMTJR9aFQQTR0cFME0FB18EURNNfXZNFUsQRlBMNUp8BFgd&q={searchTerms}
FF user.js: detected! => C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\edejy116.default\user.js [2016-02-09]
FF SelectedSearchEngine: Default
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\edejy116.default\searchplugins\default.xml [2016-09-10]
FF Extension: (Outrageous Deal) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\edejy116.default\Extensions\{bdb7f3e3-c81e-4104-8bb4-4b99eaf329dd}.xpi [2016-02-09] [not signed]
CHR RestoreOnStartup: Default -> "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghHeQsNVFxHEhgRIwAMTA0QFQ0OeA4MABQUQ1cUJAgIVlhHEVAFIk0FA1oDB0VXfV5bFElXTwhsNU1KAF4UTkBQBFxZDQ=="
CHR StartupUrls: Default -> "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghHeQsNVFxHEhgRIwAMTA0QFQ0OeA4MABQUQ1cUJAgIVlhHEVAFIk0FA1oDB0VXfV5bFElXTwhsNU1KAF4UTkBQBFxZDQ=="
CHR DefaultSearchURL: Default -> hxxp://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfV0BUwxERAMQbQtbWA1cFVQXeBQAVg0QDFBBIg5cUAlGQAMTJR9aFQQTQkcFME0FBloEURNNfXZNFUsQRlBMNUp8BFgd&q={searchTerms}
CHR DefaultSearchKeyword: Default -> searchinterneat-a.akamaihd.net
CHR DefaultNewTabURL: Default -> hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHFEacgwNBA9CDAdAeQ0VVVhFGRgbdw1ZTFwTQwJHcQkPAA9BRBNBNARaAktXUUEeJ1pNER8fHHpWNEtZBlweVEZnJVhU
OPR StartupUrls: "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghHeQsNVFxHEhgRIwAMTA0QFQ0OeA4MABQUQ1cUJAgIVlhHEVAFIk0FA1oDB0VXfV5bFElXTwhsNU1KAF4UTkBQBFxZDQ=="
OPR Session Restore: -> is enabled.
Task: {129CCDAC-285F-44E6-980A-9A94567B19D3} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1827559783-645822122-447134754-1000
Task: {A0279EF2-4A50-43A8-A85B-56FFB71BAA75} - System32\Tasks\{35787382-C620-42F6-8D60-122F0AEF06F3} => C:\Users\Admin\AppData\Local\Programs\Opera\launcher.exe
FirewallRules: [{54252E3A-66B7-487C-BAC7-5E5B08431288}] => (Allow) C:\Program Files (x86)\mHotspot\mHotspot.exe
FirewallRules: [{94877FFC-5FFA-4B3C-8D7A-CE49B3DF80B0}] => (Allow) C:\Program Files (x86)\mHotspot\mHotspot.exe
FirewallRules: [{C6EC3DB2-D215-438B-BAB7-5EC560956527}] => (Allow) C:\Program Files (x86)\MyPublicWiFi\MyPublicWiFi.exe
FirewallRules: [{963C32C2-4D10-4DBF-A9D0-FAFAFC647371}] => (Allow) C:\Program Files (x86)\MyPublicWiFi\MyPublicWiFi.exe
FirewallRules: [{4B729730-9B88-44F2-AE53-45CF8512911F}] => (Allow) C:\Program Files (x86)\MyPublicWiFi\MyPublicWiFi.exe
FirewallRules: [{A1E54C0B-9432-409F-9E13-21D8BAD3EDD1}] => (Allow) C:\Program Files (x86)\MyPublicWiFi\MyPublicWiFi.exe
FirewallRules: [TCP Query User{558CAC4B-1BF0-486C-A405-C0355F899F66}C:\temp\hz$d.845.656\hz$d.845.657\dcc_e2.exe] => (Allow) C:\temp\hz$d.845.656\hz$d.845.657\dcc_e2.exe
FirewallRules: [UDP Query User{04AB58A5-E685-49B8-9FBF-BB3D35100521}C:\temp\hz$d.845.656\hz$d.845.657\dcc_e2.exe] => (Allow) C:\temp\hz$d.845.656\hz$d.845.657\dcc_e2.exe
FirewallRules: [TCP Query User{A90913B8-629E-4834-9C3F-3E552C27BA42}C:\temp\hz$d.141.2638\hz$d.141.2639\dcc_e2.exe] => (Allow) C:\temp\hz$d.141.2638\hz$d.141.2639\dcc_e2.exe
FirewallRules: [UDP Query User{C7FB3E9B-570A-4FCA-A3EC-A3A651EEB0BA}C:\temp\hz$d.141.2638\hz$d.141.2639\dcc_e2.exe] => (Allow) C:\temp\hz$d.141.2638\hz$d.141.2639\dcc_e2.exe
FirewallRules: [TCP Query User{25F38AE2-B80C-49CC-8583-F0070E7C9724}C:\temp\hz$d.555.1977\hz$d.555.1978\dcc_e2.exe] => (Allow) C:\temp\hz$d.555.1977\hz$d.555.1978\dcc_e2.exe
FirewallRules: [UDP Query User{87329D3E-0AD0-4491-A830-9EF3B022C199}C:\temp\hz$d.555.1977\hz$d.555.1978\dcc_e2.exe] => (Allow) C:\temp\hz$d.555.1977\hz$d.555.1978\dcc_e2.exe
FirewallRules: [TCP Query User{B8BA76FE-016D-4A9C-959C-20D66A8343AC}C:\temp\hz$d.555.1977\hz$d.555.1980\dcc_e2.exe] => (Allow) C:\temp\hz$d.555.1977\hz$d.555.1980\dcc_e2.exe
FirewallRules: [UDP Query User{33BFE65F-3E92-4BEC-97DD-34375CFC244A}C:\temp\hz$d.555.1977\hz$d.555.1980\dcc_e2.exe] => (Allow) C:\temp\hz$d.555.1977\hz$d.555.1980\dcc_e2.exe
FirewallRules: [TCP Query User{66F4284E-214B-4B27-BD1A-00FFA7C0B1EC}C:\temp\hz$d.198.1029\hz$d.198.1030\dcc_e2.exe] => (Allow) C:\temp\hz$d.198.1029\hz$d.198.1030\dcc_e2.exe
FirewallRules: [UDP Query User{05E37B8D-78A6-4EE2-A452-E16CA20EA8B0}C:\temp\hz$d.198.1029\hz$d.198.1030\dcc_e2.exe] => (Allow) C:\temp\hz$d.198.1029\hz$d.198.1030\dcc_e2.exe
FirewallRules: [TCP Query User{4F17295B-E40E-4FA9-9B8A-91961D239D0D}C:\temp\hz$d.675.337\hz$d.675.338\dcc_e2.exe] => (Allow) C:\temp\hz$d.675.337\hz$d.675.338\dcc_e2.exe
FirewallRules: [UDP Query User{EF332ABA-8BA7-46CA-B2C9-856FC31D7A36}C:\temp\hz$d.675.337\hz$d.675.338\dcc_e2.exe] => (Allow) C:\temp\hz$d.675.337\hz$d.675.338\dcc_e2.exe
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Если Opera не запустится - проверьте, не блокирует её Avast.

[Filviktor]

Opera запустилась!

[Vvvyg]

Сделайте лог AdwCleaner (by Xplode).

[Filviktor]

Сделал

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Filviktor]

Сделал

[Vvvyg]

Автоматическое обновление отключено
Дата установки обновлений: 2015-06-06 17:24:11

Типично для пользующих пиратскую систему...

Учетная запись гостя включена. Пароль не установлен.

Отключите, если не используете шары без пароля.

Java 8 Update 31 (64-bit) v.8.0.310 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u102-windows-x64.exe)^

Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений, если не знаете, для каких именно - просто удалите.

QuickTime 7 v.7.79.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.

Mozilla Firefox 37.0.1 (x86 ru) v.37.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^

Это обязательно.

И Avast желательно обновить до актуальной версии.

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.