Браузер Opera открывает сама много вкладок

[Alex9999]

Добрый вечер!

Что-то случилось и браузер Опера стал сам открываться и сам открывать множество вкладок. При этом или антивирус, или АдБлок плагин блокирует содержимое этих вкладок, так что вкладки пустые и я не знаю, что могло бы в них отображаться.
Также что-то не то с браузером от Гугла после его обновления, также открывается много пустых вкладок. Но при этом Гугл сам не запускается, как Опера.


Логи прикрепляю.

PS.

Есть ещё одна мелкая проблема (если нет, то нет) и вопрос.
Был когда-то установлен менеджер загрузок Download Master. После удаления этой программы и тщательной вычистки реестра от её следов, она до сих пор перехватывает в браузере Мозилла скачиваемые файлы. Но, учитывая, что программа удалена, файлы не загружаются. Выглядит это так: появляется надпись "Загрузка передана Download Master" и всё. Можно ли с этим что-то сделать и убить программу окончательно? (Но если нет, то нет).

И вопрос. Выполняя скрипт №3 я должен по правилам (для 32-битных систем) отключить интернет. Однако в конце выполнения скрипта он пытается пропинговать несколько сайтов, типа google.ru, yandex, kaspersky и т.п. Естественно у скрипта ничего не выходит с отключенным интернетом и он пишет Error. Как разрешить это противоречие?

[Info_bot]

Уважаемый(ая) Alex9999, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;   
 QuarantineFile('C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~1.EXE','');
 DeleteFile('C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~1.EXE','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DATAMNGR','command');  
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
 ExecuteRepair(10);
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll (file missing)

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Alex9999]

Всё сделал.

(Только в AdwCleaner я не только сканировал и сохранил отчёт, но и после сканирования удалил найденных вредителей, не знаю, нужно ли это было делать?)

[mike 1]

но и после сканирования удалил найденных вредителей

Прикрепите отчет с индексом S0 из папки AdwCleaner. + Что с проблемой?

[Alex9999]

Прикрепите отчет с индексом S0 из папки AdwCleaner. + Что с проблемой?

Здравствуйте! Сегодня описанная выше проблема не проявилась, можно считать, что она решена?

[mike 1]

можно считать, что она решена?

Думаю да. AdwCleaner похоже справился.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Alex9999]

Загрузил SecurityCheck, скачал обновления по ссылкам. Думаю на этом тему можно закрыть. Все проблемы решены!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены