Antywirus blokuje strony na które nigdy nie wchodziłem

Dzień dobry wszystkim.
Posiadam prawdopodobnie wirusa, który wysyła zapytania do stron podczas przeglądania internetu (Opera). Antywirus (Avast!) blokuje co jakiś czas te zapytania w częstotliwości ok. 3 h, nic a potem może z 3 blokady. Komputer przeskanowany malwarebyte, avastem (także podczas rozruchu) oraz programem Dr. Web Cureit!, które nic nie wykryły, prócz jakichś podstawowych błędów, a problem nadal występuje. W załączniku zrzut ekranu przykładowego alertu wirusa, log ze skanowania Dr. Webem oraz logi z FRST.
Prosze wszystkich o wyrozumiałość i z góry dziękuję za jakąkolwiek chęć pomocy

Wygląda na jakieś Adware. Spróbuj jeszcze skorzystać z Adwcleanera.

AdwCleaner znalazł 41 błędów, ale po uruchomieniu komputera ponownie dostałem znowu monit po zostawieniu włączonej opery.

Odinstaluj:
Driver Booster 5 (HKLM-x32\...\Driver Booster_is1) (Version: 5.1.0 - IObit)
Java 7 Update 51
Java 8 Update 111
Odinstaluj też Avasta w Windows 10 wystarczy do ochrony systemowy Windows Defender.
Uaktualnij Javę do najnowszej wersji: https://www.java.com/pl/download/
Otwórz notatnik i wklej:

CloseProcesses:
CreateRestorePoint:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-163076461-632655874-2444573074-1001\...\Policies\Explorer: []
GroupPolicy: Ograniczenia - Firefox <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
Task: {C78E616A-8237-48E5-AF44-D75E053789C3} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
Task: {F81482B3-925C-42D7-8C7C-BF2194749F59} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
FF ProfilePath: C:\Users\pheon\AppData\Roaming\Firefox\Firefox\Profiles\yl8kf85c.default [2017-05-31] <==== UWAGA
FF Extension: (Polski Language Pack) - C:\Users\pheon\AppData\Roaming\Firefox\Firefox\Profiles\yl8kf85c.default\Extensions\langpack-pl@firefox.mozilla.org.xpi [2017-05-31] [Przestarzałe] [Brak podpisu cyfrowego]
HKU\S-1-5-21-163076461-632655874-2444573074-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Applemy\Application\chrome.exe <==== UWAGA
S4 nvvhci; \SystemRoot\System32\drivers\nvvhci.sys [X]
2020-06-14 17:08 - 2020-06-14 17:27 - 000000000 ____D C:\Users\pheon\Doctor Web
2020-06-14 17:08 - 2020-06-14 17:08 - 000000000 ____D C:\ProgramData\Doctor Web
2016-11-15 23:36 - 2016-11-15 23:36 - 000000065 _____ () C:\Users\pheon\AppData\Roaming\KB8888239.log
2017-01-29 20:35 - 2017-01-29 20:35 - 319400448 _____ () C:\Users\pheon\AppData\Roaming\Launcher.dat
2017-02-12 21:18 - 2014-08-31 17:34 - 000294912 _____ () C:\Users\pheon\AppData\Roaming\nssm.exe
2018-09-08 00:59 - 2018-09-08 00:59 - 000007597 _____ () C:\Users\pheon\AppData\Local\Resmon.ResmonCfg
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie masz FRST.exe.
Uruchom FRST i kliknij w Fix/Napraw.

Dobra, zrobiłem to, co w odpowiedzi wyżej. Zamieszczam fixlog i będę czekać na rozwój sytuacji. Mogę jeszcze spytać skąd to cholerstwo się wzięło i jak mam się ustrzec przed kolejną taką sytuacją? A co do rozwiązania, to dam znać czy pomogło jeszcze, ale i tak dziękuję za pomoc.

pheonix870 napisał:

AdwCleaner znalazł 41 błędów, ale po uruchomieniu komputera ponownie dostałem znowu monit po zostawieniu włączonej opery.

Jak wół jest napisane ze strona została zablokowana bo znajduje się na czarnej liście avasta.

A tego bezużytecznego Avasta w Windows 10 usunąłeś?

Problem w tym że nie wchodzę/nie wchodziłem na te strony nigdy, a w szczególności na jakieś strony typu proxy-us czy foradultonly (XD). Nie ma nawet karty z tym otwartej. Mogę mieć włączoną pustą kartę a po jakimś czasie i tak by to wyskoczyło.

Odpowiadaj na pytania albo do kosza.

Miałem zostawinoe avast żeby zobaczyć czy problem będzie nadal, natomiast jakieś 15 minut temu wywaliłem.

Jeszcz wykonaj to:


Otwórz notatnik i wklej:
Hosts:
AlternateDataStreams: C:\ProgramData\TEMP:DDE29E40 [402]

Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie masz FRST.exe.
Uruchom FRST i kliknij w Fix/Napraw.

Zamieść nowe logi z FRST.

Wykonane, dobra bez avasta raczej nie uświadczę tego problemu już więc temat zamykam i bardzo dziękuję użytkownikowi krzychupar oraz reszcie chętnej do pomocy.