При клике на любом тексте на сайте открывается в основном facebook

[fagler]

Здравствуйте!
2 проблемы.
1) После нажатия или выделения текста, не обязательно ссылки, на любом сайте открывается часто facebook.com через редирект другого, либо сразу посторонние сайты, например:
http://www.smartmillionaire.net/news...74c&campid=313
или
http://www.gearbest.com/?utm_source=tt_nl
2) И не могу нормально работать в mail.ru в своей почте
При нажатии любой ссылки на этом сайте, страничка сначала открывается, затем всегда обновляется, как будто происходит нажатие на "refresh", а потом можно выполнить дальнейшее действие. На это каждый раз уходит время.

В безопасном режиме проверил утилитами, скачанными вашими сайтами. Какие-то трояны удалились, но 2 заметные для меня проблемы так и остались.

И подскажите еще как на этом сайте удалить старые вложения, что-то не нашёл... А то почти полный лимит.

[Info_bot]

Уважаемый(ая) fagler, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[fagler]

Файл сохранён как 161008_060644_FRST-report_57f862c47f2b2.zip
Размер файла 30281
MD5 9698fd48ccec8f0dfcedfa690c02394c

[thyrex]

Логи прикрепляют к сообщению, а не загаживают мусором систему сбора карантинов

[fagler]

Давненько не пользовался этим сайтом. Запамятовал как правильно. Лог во вложении.

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay0] -> {64A9418A-B6B1-4112-B75C-E61633C9A31F} =>  No File
ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay1] -> {6A2E142B-EA63-433A-AC05-5223CBD26E65} =>  No File
ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay2] -> {6AFCC535-2F12-4F50-9F0A-1CF856CFC95D} =>  No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://searchsimple-a.akamaihd.net/?m=tab&affID=mt-is" <======= ATTENTION
SearchScopes: HKU\S-1-5-21-117609710-1580818891-1801674531-1003 -> DefaultScope {886A2316-2C90-42FF-826E-1BA238A2B1F1} URL = hxxp://searchsimple-a.akamaihd.net/?affID=mt-is&q={searchTerms}
SearchScopes: HKU\S-1-5-21-117609710-1580818891-1801674531-1003 -> {21FCE101-B652-44A9-A9B6-6EC2D0DD1528} URL = hxxp://searchsimple-a.akamaihd.net/?affID=is&q={searchTerms}
SearchScopes: HKU\S-1-5-21-117609710-1580818891-1801674531-1003 -> {349EACF6-C9C0-44EE-9F07-7070553146D5} URL = hxxp://iskalko.ru/browser.php?t=2&m=firms_1&s={searchTerms}
SearchScopes: HKU\S-1-5-21-117609710-1580818891-1801674531-1003 -> {47F4AE31-934C-45C8-9C2B-D75E4E3DE062} URL = hxxp://searchsimple-a.akamaihd.net/?affID=mt-is&q={searchTerms}
SearchScopes: HKU\S-1-5-21-117609710-1580818891-1801674531-1003 -> {886A2316-2C90-42FF-826E-1BA238A2B1F1} URL = hxxp://searchsimple-a.akamaihd.net/?affID=mt-is&q={searchTerms}
SearchScopes: HKU\S-1-5-21-117609710-1580818891-1801674531-1003 -> {BDF19983-517B-4732-A2B2-BE1A10F1FA51} URL = hxxp://nova.rambler.ru/search?query={searchTerms}
SearchScopes: HKU\S-1-5-21-117609710-1580818891-1801674531-1003 -> {F86F6E24-BF9A-4742-96DD-8915AEB976FD} URL = hxxp://searchsimple-a.akamaihd.net/?affID=mt-is&q={searchTerms}
FF Homepage: C:\Documents and Settings\Владелец\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://searchsimple-a.akamaihd.net/?affID=mt-is
FF SelectedSearchEngine: C:\Documents and Settings\Владелец\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default -> Yahoo! Search
FF DefaultSearchEngine: C:\Documents and Settings\Владелец\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default -> Yahoo! Search
FF Keyword.URL: C:\Documents and Settings\Владелец\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://searchsimple-a.akamaihd.net/?q=
FF NewTab: C:\Documents and Settings\Владелец\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://searchsimple-a.akamaihd.net/?m=tab&affID=mt-is
FF SearchPlugin: C:\Documents and Settings\Владелец\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\dsrlte1.xml [2015-09-25]
OPR Extension: (Greener Web) - C:\Documents and Settings\Владелец\Application Data\Opera Software\Opera Stable\Extensions\gjjofdeodiofmmdlnbgpeekgefglmkfj [2015-04-20]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[fagler]

Вспомнил ещё 1 проблему, которая как раз сейчас и произошла, после фикса и перезагрузки. Скорее всего совпадение. Иногда после захода в Windows, выводится сообщение, что загружен локальный профиль и запускается рабочий стол, как будто первый раз установили Windows и первый раз зашли. После разлогинивания и нового захода становилось всё нормально. В этот раз, впервые, только раза с пятого загрузился мой привычный профиль.

- - - - -Добавлено - - - - -

Забыл сказать. Что основная проблема устранена. Браузер работает в норме. Ваш сервис как всегда на 100% решает проблему. Молодцы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены