Не запускается Опера, подозрение на вирусы.

Здравствуйте. Не запускается опера, как-то было такое, виноват был вирус. Недавно появилась в компе какая-то программа mediainfo. Она не удалялась, удалил только после того как установил сверху более свежую версию. После этого всё и началось. Пожалуйста, помогите.

Уважаемый(ая) [B]Filviktor[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Спасибо, что отозвались.

Удалите программу Outrageous Deal.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [MyPublicWiFi] => C:\Program Files (x86)\MyPublicWiFi\MyPublicWiFi.exe
HKU\S-1-5-21-1827559783-645822122-447134754-1000\...\Run: [mHotspot.exe] => C:\Program Files (x86)\mHotspot\mHotspot.exe
AppInit_DLLs-x32: AirfoilInject3.dll => No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Tcpip\..\Interfaces\{5FABF46E-BA55-4A04-86B7-8BF5A968580D}: [DhcpNameServer] 130.185.236.25 8.8.8.8
BHO-x32: IE 4.x-6.x BHO for Download Master -> {9961627E-4059-41B4-8E0E-A7D6B3854ADF} -> C:\Program Files (x86)\DOWNLO~1\dmiehlp.dll => No File
FF NewTab: hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHFEacgwNBA9CDAdAeQ0VVVhFGRgbdw1ZTFwTQwJHcQkPAA9BRBNBNARaB0tXUUEeGGlxR1dMbkBXMlhfBFYEUnFGIVU=
FF Homepage: hxxp://searchinterneat-a.akamaihd.net/hm?eq=U0EeCFZVBB8SRghHeQsNVFxHEhgRIwAMTA0QFQ0OeA4MABQUQ1cUJAgIVlhHEVAFIk0FA18DB0VXfWFoKB8fHHpWNEtZBlweVEZnJVhU
FF Keyword.URL: hxxp://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfV0BUwxERAMQbQtbWA1cFVQXeBQAVg0QDFBBIg5cUAlGQAMTJR9aFQQTR0cFME0FB18EURNNfXZNFUsQRlBMNUp8BFgd&q={searchTerms}
FF user.js: detected! => C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\edejy116.default\user.js [2016-02-09]
FF SelectedSearchEngine: Default
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\edejy116.default\searchplugins\default.xml [2016-09-10]
FF Extension: (Outrageous Deal) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\edejy116.default\Extensions\{bdb7f3e3-c81e-4104-8bb4-4b99eaf329dd}.xpi [2016-02-09] [not signed]
CHR RestoreOnStartup: Default -> "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghHeQsNVFxHEhgRIwAMTA0QFQ0OeA4MABQUQ1cUJAgIVlhHEVAFIk0FA1oDB0VXfV5bFElXTwhsNU1KAF4UTkBQBFxZDQ=="
CHR StartupUrls: Default -> "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghHeQsNVFxHEhgRIwAMTA0QFQ0OeA4MABQUQ1cUJAgIVlhHEVAFIk0FA1oDB0VXfV5bFElXTwhsNU1KAF4UTkBQBFxZDQ=="
CHR DefaultSearchURL: Default -> hxxp://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfV0BUwxERAMQbQtbWA1cFVQXeBQAVg0QDFBBIg5cUAlGQAMTJR9aFQQTQkcFME0FBloEURNNfXZNFUsQRlBMNUp8BFgd&q={searchTerms}
CHR DefaultSearchKeyword: Default -> searchinterneat-a.akamaihd.net
CHR DefaultNewTabURL: Default -> hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHFEacgwNBA9CDAdAeQ0VVVhFGRgbdw1ZTFwTQwJHcQkPAA9BRBNBNARaAktXUUEeJ1pNER8fHHpWNEtZBlweVEZnJVhU
OPR StartupUrls: "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghHeQsNVFxHEhgRIwAMTA0QFQ0OeA4MABQUQ1cUJAgIVlhHEVAFIk0FA1oDB0VXfV5bFElXTwhsNU1KAF4UTkBQBFxZDQ=="
OPR Session Restore: -> is enabled.
Task: {129CCDAC-285F-44E6-980A-9A94567B19D3} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1827559783-645822122-447134754-1000
Task: {A0279EF2-4A50-43A8-A85B-56FFB71BAA75} - System32\Tasks\{35787382-C620-42F6-8D60-122F0AEF06F3} => C:\Users\Admin\AppData\Local\Programs\Opera\launcher.exe
FirewallRules: [{54252E3A-66B7-487C-BAC7-5E5B08431288}] => (Allow) C:\Program Files (x86)\mHotspot\mHotspot.exe
FirewallRules: [{94877FFC-5FFA-4B3C-8D7A-CE49B3DF80B0}] => (Allow) C:\Program Files (x86)\mHotspot\mHotspot.exe
FirewallRules: [{C6EC3DB2-D215-438B-BAB7-5EC560956527}] => (Allow) C:\Program Files (x86)\MyPublicWiFi\MyPublicWiFi.exe
FirewallRules: [{963C32C2-4D10-4DBF-A9D0-FAFAFC647371}] => (Allow) C:\Program Files (x86)\MyPublicWiFi\MyPublicWiFi.exe
FirewallRules: [{4B729730-9B88-44F2-AE53-45CF8512911F}] => (Allow) C:\Program Files (x86)\MyPublicWiFi\MyPublicWiFi.exe
FirewallRules: [{A1E54C0B-9432-409F-9E13-21D8BAD3EDD1}] => (Allow) C:\Program Files (x86)\MyPublicWiFi\MyPublicWiFi.exe
FirewallRules: [TCP Query User{558CAC4B-1BF0-486C-A405-C0355F899F66}C:\temp\hz$d.845.656\hz$d.845.657\dcc_e2.exe] => (Allow) C:\temp\hz$d.845.656\hz$d.845.657\dcc_e2.exe
FirewallRules: [UDP Query User{04AB58A5-E685-49B8-9FBF-BB3D35100521}C:\temp\hz$d.845.656\hz$d.845.657\dcc_e2.exe] => (Allow) C:\temp\hz$d.845.656\hz$d.845.657\dcc_e2.exe
FirewallRules: [TCP Query User{A90913B8-629E-4834-9C3F-3E552C27BA42}C:\temp\hz$d.141.2638\hz$d.141.2639\dcc_e2.exe] => (Allow) C:\temp\hz$d.141.2638\hz$d.141.2639\dcc_e2.exe
FirewallRules: [UDP Query User{C7FB3E9B-570A-4FCA-A3EC-A3A651EEB0BA}C:\temp\hz$d.141.2638\hz$d.141.2639\dcc_e2.exe] => (Allow) C:\temp\hz$d.141.2638\hz$d.141.2639\dcc_e2.exe
FirewallRules: [TCP Query User{25F38AE2-B80C-49CC-8583-F0070E7C9724}C:\temp\hz$d.555.1977\hz$d.555.1978\dcc_e2.exe] => (Allow) C:\temp\hz$d.555.1977\hz$d.555.1978\dcc_e2.exe
FirewallRules: [UDP Query User{87329D3E-0AD0-4491-A830-9EF3B022C199}C:\temp\hz$d.555.1977\hz$d.555.1978\dcc_e2.exe] => (Allow) C:\temp\hz$d.555.1977\hz$d.555.1978\dcc_e2.exe
FirewallRules: [TCP Query User{B8BA76FE-016D-4A9C-959C-20D66A8343AC}C:\temp\hz$d.555.1977\hz$d.555.1980\dcc_e2.exe] => (Allow) C:\temp\hz$d.555.1977\hz$d.555.1980\dcc_e2.exe
FirewallRules: [UDP Query User{33BFE65F-3E92-4BEC-97DD-34375CFC244A}C:\temp\hz$d.555.1977\hz$d.555.1980\dcc_e2.exe] => (Allow) C:\temp\hz$d.555.1977\hz$d.555.1980\dcc_e2.exe
FirewallRules: [TCP Query User{66F4284E-214B-4B27-BD1A-00FFA7C0B1EC}C:\temp\hz$d.198.1029\hz$d.198.1030\dcc_e2.exe] => (Allow) C:\temp\hz$d.198.1029\hz$d.198.1030\dcc_e2.exe
FirewallRules: [UDP Query User{05E37B8D-78A6-4EE2-A452-E16CA20EA8B0}C:\temp\hz$d.198.1029\hz$d.198.1030\dcc_e2.exe] => (Allow) C:\temp\hz$d.198.1029\hz$d.198.1030\dcc_e2.exe
FirewallRules: [TCP Query User{4F17295B-E40E-4FA9-9B8A-91961D239D0D}C:\temp\hz$d.675.337\hz$d.675.338\dcc_e2.exe] => (Allow) C:\temp\hz$d.675.337\hz$d.675.338\dcc_e2.exe
FirewallRules: [UDP Query User{EF332ABA-8BA7-46CA-B2C9-856FC31D7A36}C:\temp\hz$d.675.337\hz$d.675.338\dcc_e2.exe] => (Allow) C:\temp\hz$d.675.337\hz$d.675.338\dcc_e2.exe
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Если Opera не запустится - проверьте, не блокирует её Avast.

Opera запустилась!

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Сделал

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Сделал

[QUOTE][color=red][b]Автоматическое обновление отключено[/b][/color]
Дата установки обновлений: 2015-06-06 17:24:11[/QUOTE]
Типично для пользующих пиратскую систему...

[QUOTE]Учетная запись гостя включена. Пароль не установлен.[/QUOTE]

Отключите, если не используете шары без пароля.

[QUOTE]Java 8 Update 31 (64-bit) v.8.0.310 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u102-windows-x64.exe)^[/b][/color][/QUOTE]
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений, если не знаете, для каких именно - просто удалите.

[QUOTE]QuickTime 7 v.7.79.80.95 [color=red][b]Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности![/b][/color] Рекомендуется [b][url=https://support.apple.com/ru-ru/HT205771]деинсталлировать[/url][/b] данное ПО.[/QUOTE]

[QUOTE]Mozilla Firefox 37.0.1 (x86 ru) v.37.0.1 [color=red][b]Внимание! [url=https://www.mozilla.org/ru/firefox/new/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Firefox!^[/b][/color][/QUOTE]
Это обязательно.

И Avast желательно обновить до актуальной версии.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].