если это выполнили

[QUOTE]далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/[/QUOTE]

то добавьте лог сканирования из малваребайт

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemRoot%\SYSWOW64\VKSAVER.DLL

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

; OpenAL
exec  C:\Program Files (x86)\OpenAL\OpenALwEAX.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\АУДИО И ВИДЕО СКАЧИВАНИЕ\IE\X86\DOWNLOADER.DLL
addsgn A7679B1928664D070E3CA7E064C8ED70357589FA768F179082C3C5BCD312­7D11E11BC33D323DED8D2A906C36591649C9BD9F6307595F4659214E91C3­C404327C 64 Trojan.Admess.4 [DrWeb]

zoo %SystemDrive%\USERS\КАТЯ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetotian

delall %SystemDrive%\USERS\UPDATUSUSER\APPDATA\ROAMING\QIPGUARD\QIP­GUARD.EXE
delall %SystemDrive%\USERS\ГАЛАЧКА\APPDATA\ROAMING\QIPGUARD\QIPGUAR­D.EXE
delall %SystemDrive%\USERS\КАТЯ\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delall %SystemDrive%\USERS\0C18~1\APPDATA\ROAMING\METACR~1\UPDATE~1­\UPDATE~1.EXE
delall %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCAL\YANDEX\UPDATER­\PRAETORIAN.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://QIP.RU

delref HTTP://SEARCH.QIP.RU

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; Mobogenie
exec  C:\Program Files (x86)\Mobogenie\uninst.exe
; Java™ 6 Update 7
exec  MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

можно из безопасного режима системы

выход в сеть через роутер? пробуйте сбросить настройки роутера, и заново его настроить

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
+
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
добавить логи расширения браузеров
http://forum.esetnod32.ru/forum9/topic10570/

эти расширения отключите в Хроме
[QUOTE]Да Extension SuperMegaBest.com 3.5.14 Первый пользователь D:\Users\Д\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh\3.5.14_0
Да Extension SuperMegaBest.com 3.5.18 Первый пользователь D:\Users\Д\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh\3.5.18_0
Да Extension 枫树推荐扩展 1.0.3 Первый пользователь D:\Users\Д\AppData\Local\MapleStudio\ChromePlus\User Data\Default\Extensions\bioohlofmbggjknbpjlpcgpojebljkab\1.0.3_0
[/QUOTE]
если ест они в других браузерах - тоже отключите.
--------
пишем результат

далее,

выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
----------------

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

и логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic7084/