Открытие страниц при нажатии любой кнопки мыши в браузере Opera

@antoha0405 · Регистрация: 17.02.2015

Author24 — интернет-сервис помощи студентам

Добрый вечер.При нажатии на любую кнопку мыши на вновь открытой странице браузера Opera в любой области сайта(даже там,где нет ни каких ссылок) , открывается новая страница, ни как не схожая по смыслу с предыдущей(например клуб Вулкан), так же на всех открытых страницах появляется много рекламы: сверху, снизу, справа(Смотреть фото №1). Вместе с появлением этой проблемы, при загрузке ноутбука стала вылезать ошибка запуска программы(смотреть фото №2 ), которая не отображается в списке установленных программ в панели управления.Поиск вирусов утилитой Dr. Web CureIt ничего не дал. Прошу помочь с решением данной проблемы,заранее благодарен.

@Sandor · 18.02.2015, 10:04

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя antoha0405. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\Антон\appdata\local\microsoft\windows\system.exe');
 QuarantineFile('C:\Users\Антон\appdata\local\systemdir\setsearchm.exe','');
 QuarantineFile('C:\Users\Антон\AppData\Local\SystemDir\nethost.exe','');
 QuarantineFile('c:\users\Антон\appdata\local\microsoft\windows\system.exe', '');
 DeleteFile('C:\Users\Антон\AppData\Local\SystemDir\nethost.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\nethost task','32');
 DeleteFile('C:\Users\Антон\appdata\local\systemdir\setsearchm.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\SystemScript', '32');
 DeleteFile('c:\users\Антон\appdata\local\microsoft\windows\system.exe', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@antoha0405 · 18.02.2015, 15:03 **[ТС]**

Здравствуйте, все выполнил, жду дальнейших указаний.

@Sandor · 18.02.2015, 15:06

Почему-то лог RSIT у Вас не полный и не хватает файла info.txt

Сделайте дополнительно:
Как подготовить логи RSIT

Проблема еще актуальна?

@antoha0405 · 18.02.2015, 15:31 **[ТС]**

Проблема не решилась( При попытке сбора логов программой RSIT , появилась ошибка(см. фото во вложении). Собрать логи не удалось.

@Sandor · 18.02.2015, 15:38

Отложим пока RSIT.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Далее, проверьте, пожалуйста, отработает ли эта версия RSIT.

@antoha0405 · 18.02.2015, 15:39 **[ТС]**

Забыл написать,что ошибка запуска программы(фото № 2 в описании проблемы) изчезла.

@antoha0405 · 18.02.2015, 15:52 **[ТС]**

Сканирование выполнил успешно, но файл удается только один отправить "FRST" , остальные превышают допустимый объем для этого типа файла, каким другим способом я могу их вам отправить?

@antoha0405 · 18.02.2015, 15:57 **[ТС]**

Другая версия RSIT тоже не запустилась(

@Sandor · 18.02.2015, 16:00

Сообщение от antoha0405

каким другим способом я могу их вам отправить?

Упакуйте.

@antoha0405 · 18.02.2015, 16:06 **[ТС]**

Упаковал

@Sandor · 18.02.2015, 16:12

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-3573523900-2449563963-1523730559-1001 -> DefaultScope {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = http://go-search.ru/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-3573523900-2449563963-1523730559-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3573523900-2449563963-1523730559-1001 -> {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = http://go-search.ru/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> GoSearch
CHR DefaultSearchURL: Default -> http://go-search.ru/search?q={searchTerms}
CHR Extension: (No Name) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlgdemkdapolikbjimjajpmonpbpmipk [2015-02-14]
Task: {832FECF5-AE98-4496-BB2E-735CBA656A0C} - \nethost task No Task File <==== ATTENTION
AlternateDataStreams: C:\Users\Все пользователи\TEMP:8C35AEA7
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@antoha0405 · 18.02.2015, 16:36 **[ТС]**

Выполнил.

@Sandor · 18.02.2015, 16:54

Изменения есть?

@antoha0405 · 18.02.2015, 16:56 **[ТС]**

нет.

@Sandor · 18.02.2015, 16:57

Подготовьте лог uVS.

@antoha0405 · 18.02.2015, 17:20 **[ТС]**

Готово.

@Sandor · 18.02.2015, 17:33

Сообщение от antoha0405

При нажатии на любую кнопку мыши на вновь открытой странице браузера Opera

В других браузерах, в частности в IE, это проявляется?

Программой Ace Stream пользовались? Проверьте, есть ли в браузерах расширение AS Magic Player. Если есть, удалите.

@antoha0405 · 18.02.2015, 17:42 **[ТС]**

Проверил в браузерах IE, Chrome- проблем нет, также проверил расширения в опере, ничего нет.программой Ace Stream не пользовался.

@Sandor · 18.02.2015, 17:43

Удалите ее с зачисткой (через Uninstall Tool, Revo Uninstaller или им подобные), скачайте заново и установите.

@antoha0405 0 / 0 / 0 Регистрация: 17.02.2015 Сообщений: 13
	18.02.2015, 17:42 [ТС]	19
	Проверил в браузерах IE, Chrome- проблем нет, также проверил расширения в опере, ничего нет.программой Ace Stream не пользовался. 0

@Sandor 22279 / 15764 / 3047 Регистрация: 08.10.2012 Сообщений: 64,084
	18.02.2015, 10:04	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя antoha0405. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\users\Антон\appdata\local\microsoft\windows\system.exe'); QuarantineFile('C:\Users\Антон\appdata\local\systemdir\setsearchm.exe',''); QuarantineFile('C:\Users\Антон\AppData\Local\SystemDir\nethost.exe',''); QuarantineFile('c:\users\Антон\appdata\local\microsoft\windows\system.exe', ''); DeleteFile('C:\Users\Антон\AppData\Local\SystemDir\nethost.exe','32'); DeleteFile('C:\Windows\system32\Tasks\nethost task','32'); DeleteFile('C:\Users\Антон\appdata\local\systemdir\setsearchm.exe','32'); DeleteFile('C:\Windows\system32\Tasks\SystemScript', '32'); DeleteFile('c:\users\Антон\appdata\local\microsoft\windows\system.exe', '32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript'); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteRepair(1); ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 1

@Sandor 22279 / 15764 / 3047 Регистрация: 08.10.2012 Сообщений: 64,084
	18.02.2015, 15:06	4
	Почему-то лог RSIT у Вас не полный и не хватает файла info.txt Сделайте дополнительно: Как подготовить логи RSIT Проблема еще актуальна? 0

@antoha0405 0 / 0 / 0 Регистрация: 17.02.2015 Сообщений: 13
	18.02.2015, 15:31 [ТС]	5
	Проблема не решилась( При попытке сбора логов программой RSIT , появилась ошибка(см. фото во вложении). Собрать логи не удалось. Миниатюры 0

@Sandor 22279 / 15764 / 3047 Регистрация: 08.10.2012 Сообщений: 64,084
	18.02.2015, 15:38	6
	Отложим пока RSIT. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Далее, проверьте, пожалуйста, отработает ли эта версия RSIT. 1

@antoha0405 0 / 0 / 0 Регистрация: 17.02.2015 Сообщений: 13
	18.02.2015, 15:39 [ТС]	7
	Забыл написать,что ошибка запуска программы(фото № 2 в описании проблемы) изчезла. 0

@antoha0405 0 / 0 / 0 Регистрация: 17.02.2015 Сообщений: 13
	18.02.2015, 15:57 [ТС]	9
	Другая версия RSIT тоже не запустилась( Миниатюры 0

@Sandor 22279 / 15764 / 3047 Регистрация: 08.10.2012 Сообщений: 64,084
	18.02.2015, 16:00	10
	Сообщение от antoha0405 каким другим способом я могу их вам отправить? Упакуйте. 0

@Sandor 22279 / 15764 / 3047 Регистрация: 08.10.2012 Сообщений: 64,084
	18.02.2015, 16:54	14
	Изменения есть? 0

@antoha0405 0 / 0 / 0 Регистрация: 17.02.2015 Сообщений: 13
	18.02.2015, 16:56 [ТС]	15
	нет. 0

@Sandor 22279 / 15764 / 3047 Регистрация: 08.10.2012 Сообщений: 64,084
	18.02.2015, 16:57	16
	Подготовьте лог uVS. 1

@Sandor 22279 / 15764 / 3047 Регистрация: 08.10.2012 Сообщений: 64,084
	18.02.2015, 17:33	18
	Сообщение от antoha0405 При нажатии на любую кнопку мыши на вновь открытой странице браузера Opera В других браузерах, в частности в IE, это проявляется? Программой Ace Stream пользовались? Проверьте, есть ли в браузерах расширение AS Magic Player. Если есть, удалите. 0

@Sandor 22279 / 15764 / 3047 Регистрация: 08.10.2012 Сообщений: 64,084
	18.02.2015, 17:43	20
	Удалите ее с зачисткой (через Uninstall Tool, Revo Uninstaller или им подобные), скачайте заново и установите. 1