Не могу найти вирус а он точно есть. Помогите

Проблема происходит во всех браузерах. Тестил Опера, Хром, Фокс.
В случайное время без какой либо зависимости при нажатии какойто ссылки на любом сайте (например на раздел меню в каком то интернет магазине) новая страница открывается не в текущей закладке как всегда а дважды открывается в новых двух закладках и вместе с ними открывается третья закладка с каким то рекламным сайтом..каждый раз новый (то игровые автоматы, то рунетки, то ответми.ру и т.п.) также стоит антивирус нод32 который блокирует какието угрозы и страницы которым не даёт загрузится.

Полная проверка нодом нечего не выявляет. Делал проверку в безопасном режиме Dr.Web CureIt - тоже пусто.

Уважаемый(ая) [B]Василий Добериус[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Неизвестные расширения для браузеров есть?

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]var
STR : TStringList;
CMDFile: string;
begin
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('nslookup mc.yandex.ru >> diag.log');
STR.Add('nslookup mc.yandex.ru 8.8.8.8 >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
ExecuteFile('cmd.exe', '/u /c type diag.log > diag1.log', 0, 10000, true);
DeleteFile(GetAVZDirectory + 'diag.log');
DeleteFile(GetAVZDirectory + 'diag.cmd');
end.[/code]
После его работы в папке с AVZ появится файл diag1.log, прикрепите его к своему следующему сообщению.

Неизвестных расширений для браузеров нет

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[B]2 Vvvyg[/B]
Скрипт выполнил

Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].

В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].

После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.

сделал

Отключите до перезагрузки антивирус, запустите OTL (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора[/B]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B][COLOR="#FF0000"][SIZE=4]Run Fix[/SIZE][/COLOR][/B][CODE]:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://search.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{7D807779-55E2-4B49-A0EA-6605C1384F88}: "URL" = IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}: "URL" = http://search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
IE - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://search.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
IE - HKLM\..\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}: "URL" = http://search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
IE - HKU\S-1-5-21-3182723820-3330292226-1609103877-1000\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://search.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
IE - HKU\S-1-5-21-3182723820-3330292226-1609103877-1000\..\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}: "URL" = http://search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
FF - prefs.js..extensions.enabledAddons: %7B71238372-3743-33ab-8a9f-93722af74c97%7D:1.0.3
FF - HKLM\Software\MozillaPlugins\@kuaiyong.yrtd.com,version=1.0.1.1: File not found
[2014.06.09 23:04:43 | 000,002,785 | ---- | M] () (No name found) -- C:\Users\pc\AppData\Roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi
CHR - Extension: Desktopy = C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hffpndpljemgdfjjkijcidbhadeiillo\1.2_0\
[2014.06.09 23:58:27 | 000,002,407 | ---- | M] () -- C:\Users\pc\Application Data\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk
[2014.06.09 23:58:27 | 000,002,405 | ---- | M] () -- C:\Users\pc\Desktop\Yandex.lnk
@Alternate Data Stream - 151 bytes -> C:\ProgramData\Temp:41ADDB8A
@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:A064CECC

:Files

recycler /alldrives
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Пересоздайте ярлык запуска браузера Yandex на панели быстрого запуска.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.

Обновите Java 7 до Update 60.

Всё сделал
всеравно попытались открыться страницы otvetme.net/ и adcliclmedia.ru которые заблокировал нод32

В каком браузере?

Опера

[QUOTE=Vvvyg;1124871]В каком браузере?[/QUOTE]

В свойствах ярлыка посмотрите, ещё раз внимательно расширения проверьте.

[QUOTE=Vvvyg;1124888]В свойствах ярлыка посмотрите, ещё раз внимательно расширения проверьте.[/QUOTE]

а что в свойствах ярлыка смотреть?
Opera Internet Browser

- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL]

вроде перестало...пока тестю

запрошенный лог для контроля сделайте ;)