ВК сам открывает различные сайты

[BHyK_TAHKUCTA]

Здравствуйте, пишу с проблемой! ВК стал открывать различные сайты рекламные и не только при клике хоть на сообщение, хоть на профиль - абсолютно всё равно! Редко когда переход происходит без рекламной отдельной страницы. Файл AutoLogger.exe не получилось скачать с Вашего сайта! По этому жду инструкции что делать!

[Info_bot]

Уважаемый(ая) BHyK_TAHKUCTA, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[BHyK_TAHKUCTA]

Сделал! Жду помощи!

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>> [MASK] "C:\Users\Кирилл\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firеfох.lnk"    -> ["C:\firefox.bat"]
>>> [MASK] "C:\Users\Кирилл\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firеfох (2).lnk"          -> ["C:\firefox.bat"]
>>> [modified][MASK] "C:\Users\Кирилл\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk"         -> ["C:\Program Files (x86)\HomePageDefender\Stuff.exe"  =>> "C:\Program Files (x86)\Internet Explorer\iexplore.exe"]

Отчёт о работе прикрепите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[BHyK_TAHKUCTA]

Прикрепляю все отчёты! Прошу прощения что так долго!

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
CHR HKU\S-1-5-21-3273209880-564027685-88521553-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\pjye42ia.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\pjye42ia.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\pjye42ia.default -> hxxp://mail.ru/cnt/10445?gp=811013
FF Keyword.URL: Mozilla\Firefox\Profiles\pjye42ia.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BD06005B1-4CC2-4954-B738-3A95273D41BE%7D&gp=811014
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\pjye42ia.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\pjye42ia.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\pjye42ia.default -> hxxp://mail.ru/cnt/10445?gp=811013
FF Keyword.URL: Mozilla\Firefox\Profiles\pjye42ia.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BD06005B1-4CC2-4954-B738-3A95273D41BE%7D&gp=811014
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Кирилл\AppData\Roaming\Mozilla\Firefox\Profiles\pjye42ia.default\Extensions\[email protected] [2016-10-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Кирилл\AppData\Roaming\Mozilla\Firefox\Profiles\pjye42ia.default\Extensions\[email protected] [2016-10-10]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Кирилл\AppData\Roaming\Mozilla\Firefox\Profiles\pjye42ia.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-10-10]
FF Plugin HKU\S-1-5-21-3273209880-564027685-88521553-1000: @acestream.net/acestreamplugin,version=3.1.0-rc11 -> C:\Users\Кирилл\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
FF Plugin HKU\S-1-5-21-3273209880-564027685-88521553-1000: @mail.ru/GameCenter -> C:\Users\Кирилл\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
CHR StartupUrls: Default -> "hxxp://go.mail.ru/?chverfix=1&fr=chverfix_sg"
CHR NewTab: Default -> "chrome-extension://oelpkepjlgmehajehfeicfbjdiobdkfj/visual-bookmarks.html", "chrome-extension://bpgangmffjcofiknibcmfjionicohfgj/visual-bookmarks.html" 
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7B94B57139-6465-419C-9161-154E8D92B878%7D&gp=811014
CHR DefaultSearchKeyword: Default -> mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - <no Path/update_url>
OPR Extension: (SaveFrom.net помощник) - C:\Users\Кирилл\AppData\Roaming\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2017-02-12]
S2 rojegufi; no ImagePath
S2 xowijysy; no ImagePath
2015-11-19 19:13 - 2015-11-19 19:13 - 0005120 _____ () C:\Users\Кирилл\AppData\Roaming\GiftBag.db
2017-01-17 12:35 - 2017-01-17 12:35 - 55270904 _____ (YANDEX LLC) C:\Users\Кирилл\AppData\Local\Temp\Setup-yabrowser.exe
2017-02-06 21:22 - 2016-12-19 14:07 - 0501032 _____ (Yandex LLC) C:\Users\Кирилл\AppData\Local\Temp\yupdate-exec-yabrowser.exe
Task: {3F3D2D27-B089-460A-AC1B-C65FA2467A58} - \SystemMonitor2016 -> No File <==== ATTENTION
Task: {5B9AE0D4-E6D7-4FBA-B260-B6D098BDE23E} - System32\Tasks\MailRuUpdateTask => C:\Users\Кирилл\AppData\Local\Mail.Ru\MailRuUpdater.exe 
Task: {605984B2-175B-4108-AE4F-01959B7115B8} - \{44613508-CB38-465A-A828-9A3B3870DD36} -> No File <==== ATTENTION
Task: {8560FC2A-B556-4EA7-9EF0-654DC981F868} - System32\Tasks\{8F6B646A-A08A-4C46-B2AC-C929C7925322} => D:\Program Files\Opera\launcher.exe 
AlternateDataStreams: C:\ProgramData\TEMP:10D14739 [454]
AlternateDataStreams: C:\ProgramData\TEMP:56E2E879 [118]
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Если проблема осталась - сообщите, в каких браузерах (проверьте все, включая IE).

[BHyK_TAHKUCTA]

Проблема осталась! Некоторое время всё нормально было. Сейчас опять вернулось на исходное! Проблема только в Opera

[Vvvyg]

Расширения все отключите, очистите куки/кэш.

[BHyK_TAHKUCTA]

Расширение только одно установлено, без него так же была проблема! Кеш и куки почистил. Проблема осталась! Браузер недавно если что с нуля устанавливал.

[Vvvyg]

Судя по логу, у Вас в Opera включено сохранение сессий. Закройте все лишние вкладки, выйдите из Opera и проверьте. Если не поможет, сделайте новый лог FRST.

[BHyK_TAHKUCTA]

Новые логи! Манипуляции с Opera не помогли! Вкладки закрыл, но проблема осталась!

[Vvvyg]

У Вас две Оперы: Opera Neon и Opera Stable 43.0.2442.806, в какой из них проблема?

[BHyK_TAHKUCTA]

Проблема в Opera Stable! Opera Neon скачена для альтернативы, но через нее если что нельзя скачивать музыку и ни каких расширений нет. Это чисто бетовый браузер, но в нём музыка воспроизводится отлично! А в обычной Opera проблема! Приходится каждый раз кликать чуть вперёд по треку чтобы началось воспроизведение!

[Vvvyg]

Кроме как отлючить расширения, посоветовать нечего, возможно, одно из них мешает.