Всплывающая реклама и gomail.ru в браузере

[Kent_7]

Доброго времени суток...Появилась вот какая проблема:при каждом открытии нового сайта вылетает всплывающее окно с рекламой и пока ее не закроешь сайт не открывается...Также когда пытаюсь искать через поисковик(например гугл) меня перекидывает на go.mail.ru и все ищет через него...Пользуюсь браузером опера...Заранее благодарен вам за помощь...Все файлы прилагаю ниже...

[Info_bot]

Уважаемый(ая) Kent_7, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Kent_7]

Все сделал...

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
FF Extension: (Fast search) - C:\Users\лена\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\amcontextmenu@loucypher [2016-10-30]
CHR Extension: (Ultimate Discounter) - C:\Users\лена\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckcmdpmhiekiihmfjffdehhbhgllpapg [2016-10-30]
CHR Extension: (Fast search) - C:\Users\лена\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-30]
CHR HKLM-x32\...\Chrome\Extension: [nmgbjbcoijgkjolgmfddcleoidmoabbl] - C:\Program Files (x86)\TrustMediaViewerV1\TrustMediaViewerV1alpha6216\ch\TrustMediaViewerV1alpha6216.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [noeacndkabbjgagdidfpdflbmeldolji] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha535\ch\WebexpEnhancedV1alpha535.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
OPR Extension: (Quick Searcher) - C:\Users\лена\AppData\Roaming\Opera Software\Opera Stable\Extensions\ecnphlgnajanjnkcmbpancdjoidceilk [2016-11-19]
OPR Extension: (Fast search) - C:\Users\лена\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-30]
C:\Users\лена\AppData\Local\Temp\e124-8d66-5c30-213d.exe
C:\Users\лена\AppData\Local\Temp\elevator1585996119696385794.exe
C:\Users\лена\AppData\Local\Temp\elevator1621764968261537557.exe
C:\Users\лена\AppData\Local\Temp\elevator3414046277712163203.exe
C:\Users\лена\AppData\Local\Temp\elevator5195687068219308400.exe
C:\Users\лена\AppData\Local\Temp\elevator5593820261457477049.exe
C:\Users\лена\AppData\Local\Temp\elevator6787633790054770876.exe
C:\Users\лена\AppData\Local\Temp\elevator7060558460210047330.exe
C:\Users\лена\AppData\Local\Temp\jansi-64-1258610032365239469.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-1294562514772091319.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-1433430131700331873.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-1438955999609491549.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-1490921555052663558.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-1564514599216519534.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-1621207319857114309.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-1851614618153755891.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-1944940237539541881.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-2158677593917097828.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-2172836963707994233.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-2179761680980458787.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-2311090645873614463.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-2325519662996167306.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-2458049779190132541.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-2531095355636499229.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-2602822693670138009.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-2640838311625722531.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-2651574498415435823.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3149956077149614049.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3240235553721011533.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3246457964745912447.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3262709746686650137.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3296612649636108603.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3372962619244625984.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3379689057993212055.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3399206123525938525.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3573376117110488944.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3591834874879374100.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3608738826002794270.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3691116377923096218.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3772557724887419484.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3786786781080194914.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3848588129836484626.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-3988439902997451403.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4082095796552410213.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4122799051844592949.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4239287459000904117.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4385483688214822581.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4418671891832368362.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4573874113130416879.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4706668368732386381.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4740678680876483202.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4906331704440298080.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4935571009403932327.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4988406685931419926.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-4989804737285937141.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-5206409899190222552.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-5247419514620666604.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-5334551923811412269.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-5339283718491227486.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-5453435029225074104.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-5461771946846031771.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-546614307987377450.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-5494186188771758863.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-5613808306302690655.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-5780503700695554548.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-5791233651366711865.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-590833611097212769.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6026944873398983497.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6115900082205500926.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-616269620214079258.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6247375565212079775.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6295924702364107692.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6296086585836184468.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6296448182307497270.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6384187142151702318.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6391846252447681072.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6403385112885605158.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6518047105159200900.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6714255862719232381.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6768224717944218456.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6782046545666453714.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-6922711033020107782.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-725874542054539419.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-7445428524672650433.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-7493686163439375025.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-7554339432914647402.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-768347129171483707.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-7688816889455883271.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-7762452699551503038.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-7802311775303051191.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-8270403925676159130.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-8314419268735881253.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-842215026289357232.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-8559859351460782927.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-8565798262625643395.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-8655910709452410394.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-8697828591970719068.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-8708504535576278652.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-8772052495949403152.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-8834639579365625853.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-9004143746776710180.dll
C:\Users\лена\AppData\Local\Temp\jansi-64-901380860105972715.dll
AlternateDataStreams: C:\ProgramData\Temp:D6255023 [128]
AlternateDataStreams: C:\Users\Все пользователи\Temp:D6255023 [128]
AlternateDataStreams: C:\Users\лена\Local Settings:wa [178]
AlternateDataStreams: C:\Users\лена\AppData\Local:wa [178]
AlternateDataStreams: C:\Users\лена\AppData\Local\Application Data:wa [178]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Kent_7]

Готово...

- - - - -Добавлено - - - - -

Файл ниже....

[thyrex]

Проблема решена?

[Kent_7]

Всплывающие окна c рекламой на сайтах перестали выскакивать,однако в файрфоксе периодически рандомно(самопроизвольно даже если его не запускать) вылетают сайты на подобии казино,сделайте ставки,париматч и т.д...В опере вроде бы такого замечено не было(в основном пользуемся им)....

- - - - -Добавлено - - - - -

Открыл файрфокс потестить,через 5 минут пользования вылетел сайт internetwait.com (что-то вроде того) и перенаправило на париматч.ком

- - - - -Добавлено - - - - -

В опере тоже периодически в новом окне вылетают подобные рекламные сайты...Но уже не так как раньше(заходя на сайт), а в отдельном окне...

[thyrex]

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему

[Kent_7]

Все отключил...В мозиле включен только аваст онлайн секьюрити,однако проблема все равно не решена...Периодически вылетают сайты казино и наподобии...

[thyrex]

Сделайте лог полного сканирования МВАМ

[Kent_7]

Сделал скан MBAM удалил все вредоносные программы, которые он нашел,однако реклама в файрфоксе все равно вылетала...Решил проблему путем полного сноса файрфокса и новой его установке заново...Спасибо за помощь,если что буду к вам обращаться,уже не первый раз помогаете....Всем удачи...