Реклама в Опере, редирект и неудаляющийся Trojan.Ormes

[SergIr]

Доброго времени суток!
В Опере начала постоянно всплывать реклама, открываются левые сайты...
После проверки Avira обнаружила system.vbs / VBS.Agent.27917
Его не удавалось удалить/вылечить, удалял несколько раз с помощью Unlocker, но потом появлялся снова.
Скачал Dr.Web CUreIt, нашёлся этот же файл, идентифицирован как Trojan.Ormes.9,
удалось окончательно его удалить, но реклама в Опере и редирект на левые сайты остался.
Очень надеюсь на Вашу помощь!
Файлы прилагаю.

[Info_bot]

Уважаемый(ая) SergIr, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте лог AdwCleaner (by Xplode).

Перечислите расширения в Opera.

[SergIr]

Спасибо за оперативность!
Выполнил скрипт, лог прилагаю.
В Опере расширения Adblock Plus (впрочем своих функций не выполняет)
и Site navigation. Всё.

[mike 1]

Site navigation удаляйте.

1. Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите FixerBro
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы нажмите на кнопку "Проверить"
5. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)
6. По окончанию сканирования нажмите на кнопку "Отчет".
7. Сохраните лог утилиты
8. Прикрепите сохраненный отчет в вашей теме.

[SergIr]

Site navigation удалил.
Лог FixerBro прикрепляю.

[mike 1]

Что с проблемой?

[SergIr]

Проверил в Опере вроде всё нормально.
Надеюсь не появится. СПАСИБО БОЛЬШОЕ!!!
Это через Site navigation могло залезть?

[mike 1]

Это через Site navigation могло залезть?

Рекламное расширение просто.