Uciążliwe reklamy otwierające się w nowej karcie przy kliknięciu myszy

Dla specjalistów Bezpieczeństwo
#1

Witam

 

mam problem, do którego nie znalazłem niestety rozwiązania. Niecały miesiąc temu reinstalowałem na laptopie Windowsa (upgrade do Win 10, czysta instalacja z pendrive). Gdy zainstalowałem Operę (i skopiowałem folder z ustawieniami z AppData), przy niektórych kliknięciach lewego przycisku myszy (nie ważne czy zaznaczałem coś, klikałem link czy po prostu nacisnąłem go w losowym miejscu na stronie) bardzo często zaczęły wyskakiwać nowe karty z reklamami. System skanowałem Malwarebytes Anti-Malware (dzisiaj kończy mi się testowe premium), AdwCleanerem (co ciekawe, nie pokazała mi się karta Opery, tylko Firefox i Internet Explorer, których nie mam), oba programy nic nie wykryły. Na stałe używam Nortona 360, skanowanie nim ani Norton PowerEraser też nic nie pokazało. Na liście programów nie ma niczego, czego bym nie instalował. Nie wiem co jeszcze mogę zrobić, załączam pełny log z OTL (link do mojego dysku Google, bo jest za duży na załącznik).

 

OTL

https://drive.google.com/file/d/0B_mZKFr0PqavX1JJQWQ1NDczdUU/view?usp=sharing

Extras

https://drive.google.com/file/d/0B_mZKFr0PqavQkF2ZnY1b0VzRXc/view?usp=sharing

 

#2

http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowiązkowy-t478727/

#3

http://wklej.org/id/1794500/

 

http://wklej.org/id/1794503/

 

http://wklej.org/id/1794504/

 

Przepraszam, nie doczytałem :wink:

#4

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2000-01-01] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] = C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1393880 2000-01-01] (Realtek Semiconductor)
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
OPR Extension: (stormbreakerbg) - C:\Users\JJ\AppData\Roaming\Opera Software\Opera Stable\Extensions\bpnilbmleimgkpdemlobfaaghhohpfco [2015-08-28]
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Niestety, nie pomogło, cały czas wyskakują reklamy w nowych kartach.

#6

W jakiej przeglądarce?

#7

Tylko w Operze. Próbowałem ją wcześniej przeinstalować, ale to nie pomogło.