открываются сайты с рекламой, вирус

постоянно открываются сами по себе страницы с рекламой, в нижнем левом углу экрана всплывают какие-то сообщения, при просмотре фотографий в вк появляется реклама порносайтов

Уважаемый(ая) [B]n_shal2[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

лог AdwCleaner

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.

проблема так и осталась:(

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

лог

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ClearQuarantineEx(true);
QuarantineFile('C:\Program Files (x86)\IObit\Start Menu 8\StartMenu8_About.exe','');
QuarantineFile('C:\Program Files (x86)\IObit\Start Menu 8\StartMenu8_frmStartMenuLibrary.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

выполнила скрипт, но почему-то в папке avz нет файла quarantine.zip

Что с проблемой?

+
[quote="n_shal2;1084097"]выполнила скрипт, но почему-то в папке avz нет файла quarantine.zip[/quote]
тогда
[CODE]C:\Program Files (x86)\IObit\Start Menu 8\StartMenu8_About.exe
C:\Program Files (x86)\IObit\Start Menu 8\StartMenu8_frmStartMenuLibrary.exe
[/CODE]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

после повторного выполнения скрипта файл quarantine.zip в папке появился. При попытке загрузить карантин выдает ошибку "такой файл уже был загружен"

Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].

В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.

Нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].

По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.

результаты сканирования

Деинсталлируйте Malwarebytes Anti-Malware.

Отключите до перезагрузки все экраны Avast!, запустите OTL ([b]В случае, если у Вас Windows Vista или 7, программу нужно запускать от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запуск от имени администратора"![/b]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B]Run Fix[/B][CODE]:OTL
IE - HKU\S-1-5-21-1307737558-1061296994-546786479-1002\..\SearchScopes\{2743795D-8DB9-4D22-A09F-F992B6C83F8F}: "URL" = http://www.search.ask.com/web?tpid=BCPA3-V7C&o=APN11416&pf=V7&p2=%5EBBO%5EYYYYYY%5EYY%5ERU&gct=&itbv=12.7.0.2210&apn_uid=CE8E6525-EC25-4EFC-B3C2-E975C718B9F5&apn_ptnrs=%5EBBO&apn_dtid=%5EYYYYYY%5EYY%5ERU&apn_dbr=cr_30.0.1599.101&doi=2013-11-12&trgb=CR&q={searchTerms}&psv=
CHR - Extension: SafeWeb 0.2 = C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hodgjjbblimhabeaglnjabnlpdbhdgep\0.1_0\
O2:[b]64bit:[/b] - BHO: (Ask Toolbar) - {42435041-332D-5637-4300-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\BCPA3-V7C\Passport_x64.dll" File not found
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (Ask Toolbar) - {42435041-332D-5637-4300-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\BCPA3-V7C\Passport_x64.dll" File not found
O3 - HKLM\..\Toolbar: (no name) - {42435041-332D-5637-4300-7A786E7484D7} - No CLSID value found.
O3:[b]64bit:[/b] - HKU\S-1-5-21-1307737558-1061296994-546786479-1002\..\Toolbar\WebBrowser: (Ask Toolbar) - {42435041-332D-5637-4300-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\BCPA3-V7C\Passport_x64.dll" File not found
[2014.02.02 11:56:54 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\SafeWeb
@Alternate Data Stream - 149 bytes -> C:\ProgramData\Temp:CB0AACC9

:Files

MsiExec /X{42435041-332D-5637-4300-A758B70C0700} /quiet /c
recycler /alldrives
ipconfig /flushdns /c
:Reg

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Проверьте, что с проблемой.

проблема не решилась

Проблема во всех роутерах? Тогда делайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кеш и куки брoузеров и кэш DNS[/URL].

точнее, в хроме реклама больше не появляется, а в опере проблема осталась

Смотрите и отключайте подозрительные расширения в Opera, по логам их не увидишь.
Затем чистите куки/кэш Opera.