выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[CODE];uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://OOOV.NET

deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE]перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

хорошо,
только лог малваребайт вышел почему то пустой
пробуйте еще раз выполнить сканирование угроз, дождитесь окончания сканирования (10-15 минут),
вот тогда и нужен лог.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да";uVS v3.85 [[URL=http://dsrt.dyndns.org/]http://dsrt.dyndns.org[/URL]]
[CODE];Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C2­51B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D49C10­8506CA82 59 Trojan.BPlug.226 [DrWeb]

zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\­SAFEBROWSER.EXE
del %SystemDrive%\IEXPLORE.BAT
delall %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT\SAFETYCRT.DLL
delall %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT\X64\SAFETYCRT.DLL
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\STOREGID\STOREGID.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref {51420F88-4D4A-4042-9509-8D4E1307910E}\[CLSID]
delref STOREGIDFILTER.SYS
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=4895BBEDF2A9B6920D05D6­0974E98FAC&TEXT={SEAR...
setdns Беспроводное сетевое соединение\4\{6FBF0683-0F53-48AF-BF97-59F8755033EE}\8.8.8.8,8.8.4.4
deldirex %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT
REGT 28
REGT 29
deltmp
delnfr
areg

;-------------------------------------------------------------[/CODE]
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

1. необходимо выполнить чистку системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %Sys32%\DRIVERS\{3B232D24-D5DE-4194-B4D7-D53B41A09748}W64.SYS

;------------------------autoscript---------------------------

sreg

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
delref %Sys32%\DRIVERS\{3B232D24-D5DE-4194-B4D7-D53B41A09748}W64.SYS
regt 28
regt 29
; Better Surf Plus
exec  C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe
; Webexp Enhanced
exec  C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha978\uninstall.exe
deltmp
delnfr
czoo
areg

;-------------------------------------------------------------[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [URL=mailto:[email protected]][email protected][/URL], [URL=mailto:[email protected]][email protected][/URL]
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

добавьте образ автозапуска
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

выполните наши рекомендации
[URL=http://forum.esetnod32.ru/forum9/topic3998/]http://forum.esetnod32.ru/forum9/topic3998/[/URL]

в малваребайт это оставьте,
[QUOTE]Registry Data: 4
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),Replaced,[59a8b886532957df9d9fb693729302fe]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),Replaced,[e918bb835b21a88e90ad92b7fa0b5ca4][/QUOTE]
остальное - удалите,
перегрузите систему,
далее,
по расширениям браузеров: эти расширения отключите

[QUOTE]Да Extension Desktopy 1.0.3 default Firefox 33.1.1 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi
Да    Extension    Pro Advisor    0.1        default    Firefox 33.1.1    C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\{db615d8a-b766-4397-9ef1-0eeaf684d8da}
Да    Extension    WebSite Recommendation    1.1.2        default    Firefox 33.1.1    C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\[URL=mailto:[email protected]][email protected][/URL][/QUOTE]
далее,

далее,

сделайте проверку в АдвКлинере
[URL=http://forum.esetnod32.ru/forum9/topic7084/]http://forum.esetnod32.ru/forum9/topic7084/[/URL]
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]
---------
пишем результат

проблема решена в версии uVS 3.84.4
выполните по сути этот же скрипт, только актуальной версий uVS 3.85
скачать отсюда
[URL=http://rghost.ru/59132576]http://rghost.ru/59132576[/URL]

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ADVERTTRAFF.ORG

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=7DC92B90EACDC0638842E0­5F624FF260&TEXT={SEARCHTERMS}

deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\SWVUPDATER\UPDATER.EXE
hide %SystemDrive%\PROGRAM FILES\AIMERSOFT\VIDEO CONVERTER ULTIMATE\VIDEOCONVERTERULTIMATE.EXE
hide %SystemDrive%\PROGRAM FILES\AIMERSOFT\VIDEO CONVERTER ULTIMATE\ADDTOITUNES.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://WWW.APEHA.RU

delref HTTP://WEBALTA.RU/SEARCH

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
+
добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

по второму образу.
я же написал вам первым пунктом что надо обновить версию uVS до 3.84.4
и дал прямую ссылку на архив с этой версией в п.2

у вас сейчас 3.84 версия
[QUOTE]uVS v3.84 [http://dsrt.dyndns.org]: Windows 8.1 Pro x64 (NT v6.3) build 9600 [C:\WINDOWS][/QUOTE]
в 3.84.4 было специально добавлено исправление для удаления подобных ссылок delref хттп://OOOV.NET

пробуйте еще раз выполнить скрипт в uVS но версией [B]3.84.4[/B]