установите актуальную версию ESET NOD32
4.2.76 или 5.2.15

пробуйте через ERA создать зеркало, и раздавать клиентам

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+
если возможно, лог сканирования от курит

+
проверьте настройки DNS в роутере, нет ли левых DNS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NEWNEXT.ME\NENGINE.DLL
addsgn 79132211B9E9317E0AA1AB59A52C1205DAFFF47DC4EA942D892B2942AF29­2811E11BC3DCC10016A57D0BF193CB50B67FBBABFC9ABACEB02CEA77B22F­C706CA34 64 Trojan.Siggen6.685 [DrWeb]

hide %Sys32%\CPLDAPU\BLUESCREENVIEW.EXE
delall %SystemRoot%\SVCHOST.COM
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NEWNEXT.ME\NENGINE.DLL

EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
restart
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

по логу АдвКлинер:

в АдвКлинере, в секции folder снимите галки с записей mail.ru, yandex.ru

остальное удалите по кнопке clean
----------
по восстановлению удаленных файлов

запустите cmd.exe с правами администратора,
из окна cmd выполните команду:

[QUOTE]sfc /scannow[/QUOTE]

дождитесь завершения процедуры,

пишем результат.

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

+
вопрос: браузеры которые не работают не пробовали (кроме ИЕ) деинсталлировать  с полным удалением старого профиля
и переустановить актуальную версию?

это выполнили?
[QUOTE]удалить ярлыки браузеров на рабочем столе и в быстром запуске и заново создать их... [/QUOTE]

+
проверьте настройки роутера, нет ли прописанных левых DNS

что значит не запускаются браузеры? нажимаете на ярлыки, а браузер не запускается?

пробуйте удалить ярлыки браузеров на рабочем столе и в быстром запуске и заново создать их...

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

zoo %SystemDrive%\PROGRAMDATA\{95E74D47-F7E3-45F0-98A6-C4EB87FC1E6A}\PASERVER_WINDOWS\4E4F1D5D\78DCDB72\SETUP_PASERVER.EXE
addsgn 9252772A176AC1CC0BB4534E334BDFFACE9A6C66196A8FE80FC583345791­709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E­0707F900 14 Trojan.Packed.23283 [DrWeb]

hide %SystemDrive%\PROGRAM FILES (X86)\WEBMONEY\WEBMONEY.EXE
zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\VTOPE\VTOPE.LNK
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\VTOPE\VTOPE.LNK
zoo %SystemDrive%\PROGRAM FILES (X86)\SHADEYOU\SHADEYOUGUI.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\SHADEYOU\SHADEYOUGUI.EXE
delall %SystemDrive%\PROGRAMDATA\{95E74D47-F7E3-45F0-98A6-C4EB87FC1E6A}\PASERVER_WINDOWS\4E4F1D5D\78DCDB72\SETUP_PASERVER.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetotian

addsgn A7679B19919AF4025095AE599827ECFA164AA99E6EA65E78E13CF5D8D9F6­99B5E9E93CD2FE5A13892B8084272A6A08FAC723B43355329AF3D3882712­AB7A6373 8 Adware.Shopper.391 [DrWeb]

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\DIGITALSITES\UPDATE­PROC\UPDATETASK.EXE
;------------------------autoscript---------------------------

chklst
delvir

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe

exec "C:\Program Files (x86)\VKMusic 4\unins000.exe"

REGT 14

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/