Всплывающие вкладки в Опере с рекламой

[Mike]

Добрый день!

Вчера скачалась какая-то дополнительная прорамма из Сети и в Опере начали всплывать с разной периодичностью новые вкладки с рекламой, причём открываются они сами и даже при закрытой Опере.

Ниже прилагаю необходимые файлы. Буду очень благодарен за помощь!

Заранее большое спасибо!

Вложения:

You must be logged in to view attached files.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите программу Блокнот и вставьте в открытое окно следующий текст

CreateRestorePoint:
HKLM\...\Run: [Windowsupdate] => C:\Users\Default\Windowsupdate\WindowUpdate.exe [14336 2016-09-14] ()
HKU\S-1-5-21-3566004382-2673004936-3402300730-1001\...\Run: [CAPB35T4JU] => C:\Program Files\XIZPARPCO0\XIZPARPCO.exe [750080 2017-03-16] (@)
HKU\S-1-5-21-3566004382-2673004936-3402300730-1001\...\Run: [W6E5B07AZF] => C:\Program Files\KQAOIE4HVE\KQAOIE4HV.exe [750080 2017-03-16] (@)
HKU\S-1-5-21-3566004382-2673004936-3402300730-1001\...\Run: [XOJ5N2NXBY] => C:\Program Files\5NJIR1KLV6\5NJIR1KLV.exe [750080 2017-03-16] (@)
HKU\S-1-5-21-3566004382-2673004936-3402300730-1001\...\Run: [B3DGMPAUY2] => C:\Program Files\1N2PMUDCDT\1N2PMUDCD.exe [750080 2017-03-16] (@)
2017-03-16 20:36 - 2017-03-16 20:36 - 00000000 ____D C:\Users\Default\Windowsupdate
2017-03-16 20:36 - 2017-03-16 20:36 - 00000000 ____D C:\Users\Default\windiskutility
2017-03-16 20:34 - 2017-03-16 20:34 - 00000000 ____D C:\Program Files\5NJIR1KLV6
2017-03-16 20:34 - 2017-03-16 20:34 - 00000000 ____D C:\Program Files\1N2PMUDCDT
2017-03-16 20:33 - 2017-03-16 20:33 - 00000000 ____D C:\Users\Все пользователи\RegisterObject
2017-03-16 20:33 - 2017-03-16 20:33 - 00000000 ____D C:\ProgramData\RegisterObject
2017-03-16 20:33 - 2017-03-16 20:33 - 00000000 ____D C:\Program Files\XIZPARPCO0
2017-03-16 20:33 - 2017-03-16 20:33 - 00000000 ____D C:\Program Files\KQAOIE4HVE
Task: {5C1B00B7-A7EE-4B04-927C-C1FA82177190} - System32\Tasks\Microsoft\Windows\Media Center\RegisterObject => C:\\ProgramData\\RegisterObject\\RegisterObject.exe [2017-03-15] () <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение "Fix completed". Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.

[Автор]

Сообщения