Загрузка ЦП на 100% При открытии браузера, открывается спам

Здравствуйте. Два дня назад, ЦП компьютера загрузился на 100% и постоянно загружен. А так же при открытии браузера Opera, открываются две странички с рекламой, блогами и прочим мусором. Так же пробовал зайти в инет с Google Chrom, эффект тот же самый.
Пожалуйста, помогите разобраться с проблемой.

Уважаемый(ая) [B]Владимир 1978[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{691EBFB2-AF91-4C32-91F6-17C609DBBCFB}: [NameServer] = 35.177.46.238
O17 - HKLM\System\CCS\Services\Tcpip\..\{691EBFB2-AF91-4C32-91F6-17C609DBBCFB}: [NameServer] = 46.101.28.31
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{691EBFB2-AF91-4C32-91F6-17C609DBBCFB}: [NameServer] = 35.177.46.238
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{691EBFB2-AF91-4C32-91F6-17C609DBBCFB}: [NameServer] = 46.101.28.31
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00avg - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers: TortoiseOverlay - {CBF88FC2-F150-4F29-BC80-CE30EFD1B62C} - C:\Program Files\Subversion\TortoiseSVN Overlay.dll
O22 - Task: Scheduler Update S-1-8-22 - C:\Windows\explorer.exe http://altakho.ru[/code]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Program Files\Subversion\TortoiseSVN Overlay.dll', '');
QuarantineFile('C:\Windows\microsoft\svchost.exe', '');
DeleteFile('C:\Program Files\Subversion\TortoiseSVN Overlay.dll');
DeleteFile('C:\Users\777\AppData\Local\yc\Application\yc.exe', '32');
DeleteFile('C:\Users\777\Favorites\Links\Интернет.url');
DeleteFile('C:\Windows\microsoft\svchost.exe', '32');
DeleteFile('C:\Windows\System32\drivers\mracdrv.sys', '32');
DeleteFile('C:\Windows\System32\mracsvc.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "Scheduler Update S-1-8-22" /F', 0, 15000, true);
DeleteService('mracdrv');
DeleteService('mracsvc');
DeleteFileMask('C:\Program Files\Subversion', '*', true);
DeleteFileMask('c:\users\777\appdata\local\yc', '*', true);
DeleteDirectory('C:\Program Files\Subversion');
DeleteDirectory('c:\users\777\appdata\local\yc');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\nrbjnamztn', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ycAutoLaunch_115FDDC30F8C79E4C97481F62753509D', 'command');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Сделал всё, как вы сказали. Процессор разгрузился, спам в опере, который при запуска браузера постоянно выскакивал, исчез.
Всё работает нормально, но после включении компьютера при первом запуске браузера(именно OPERA) открывается вот эта страница: [url]http://uraltrack.net[/url]
Я закрываю её и до следующего перезапуска компьютера она не открывается и так постоянно. Остальной весь спам исчез. В гугл хром всё работает нормально.
Логи FRST прилагаю, и карантин выслал.

Удалите программу Appset Updater 1.1.306.0.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
ShortcutTarget: Rainmeter.lnk -> C:\Program Files\Rainmeter\Rainmeter.exe (No File)
ShortcutTarget: Rainmeter.lnk -> C:\Program Files\Rainmeter\Rainmeter.exe (No File)
URLSearchHook: HKU\S-1-5-21-1026124126-472033609-3319805661-1001 - (No Name) - {1a894269-562d-459e-b17e-efd8de428e41} - No File
R1 netfilter2; C:\Windows\system32\drivers\9LtST5PWcEDu.sys [55080 2018-03-11] (Windows (R) Win 7 DDK provider) [File not signed]
2018-03-11 21:11 - 2018-03-11 21:11 - 000055080 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\9LtST5PWcEDu.sys
S3 ThettaTrust; \??\C:\Users\777\AppData\Local\Temp\GameNet.Eu2472 [X] <==== ATTENTION
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 WinRing0_1_2_0; \??\C:\Users\777\AppData\Local\Kryptex\app-2.1.4\Kryptex.sys [X]
2018-02-12 20:48 - 2018-02-06 00:30 - 008640624 _____ (LLC Mail.Ru) C:\Windows\system32\mracsvc.exe
2018-02-12 20:48 - 2017-12-20 21:37 - 007868448 _____ (LLC Mail.Ru) C:\Windows\system32\Drivers\mracdrv.sys
2018-03-02 14:23 - 2018-03-02 14:26 - 001881088 ____H () C:\Users\777\AppData\Roaming\base.db
Task: {26BDE67F-8810-4BE5-B11A-9D1976627D31} - \777 -> No File <==== ATTENTION
Task: {586669BF-FA31-48B1-95CB-4A86E4C354C7} - System32\Tasks\GameNet => C:\Program Files (x86)\QGNA\qGNA.exe
AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A [136]
AlternateDataStreams: C:\ProgramData\Temp:A064CECC [139]
MSCONFIG\startupreg: nrbjnamztn => explorer "http://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=6D84B5F36182AF538707A8A9CFF1013C&utm_d=20180311"
MSCONFIG\startupreg: Opera Browser Assistant => C:\Program Files\Opera\suite\browser_assistant.exe
MSCONFIG\startupreg: ycAutoLaunch_115FDDC30F8C79E4C97481F62753509D =>
StandardProfile\AuthorizedApplications: [Updater Service] => C:\windows\system32\drivers\safesurf.exe
StandardProfile\AuthorizedApplications: [] => C:\\windows\\system32\\drivers\\safesurf.exe:*:Enabled:Updater Service
StandardProfile\AuthorizedApplications: [C:\Windows\system32\drivers\safesurf.exe] => Enabled:Updater Service Tools
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Всё сделал, прикрепил.

Что с проблемой?

Проблема со страницей в опере осталась.

Пофиксите в HijackThis:[CODE]O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Ural.url -> http://uraltrack.net/[/CODE]

Спасибо вам огромное. С вашей помощью наконец-то избавился от этой ссылки. Дай бог вам здоровья и удачи! Ещё раз спасибо!!!

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]