выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\DEALPLY\UPDATE~1\UP­DATE~1.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\DIGITA~1\UPDATE~1\U­PDATE~1.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\YUPDAT­E-CTRL.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\NEWNEXT.ME\NENGINE.DLL
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\NEWNEXT.ME\NENGINE.DLL
deltmp
delnfr
regt 14
; DealPly (remove only)
exec C:\Program Files (x86)\DealPly\uninst.exe

; Java™ 6 Update 43
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216043FF} /quiet

exec MsiExec.exe /I{BE742AE3-0C95-46CC-B5C8-9F942FDD9360}
exec MsiExec.exe /I{29EA77C2-07D6-44B0-B41D-053380B0C6F4}

restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[B]BRiGAND[/B], все что можно было проверить - проверили. hosts чист, подмены rpcss.dll нет (оригинальная цифровая подпись), dns не подменен, статических маршрутов нет. левых задач меняющих хостс нет.

сделайте еще максимальную очистку в ccleaner (куки, кэш и другое) - может что-то еще поможет. + проверьте, нет ли в браузерах лишних дополнений.

это все найденное в АдвКлинере удалите.

возможно, поможет.

1. пробуйте очистить локальный кэш DNS

2. переустановить браузеры используемые (кроме IE) с удалением профиля.

+
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

zoo %SystemDrive%\USERS\ВЛАД\APPDATA\ROAMING\MEDIA CENTER PROGRAMS\ADOBEFLASHPLAYERUPDATER.EXE
delall %SystemDrive%\USERS\ВЛАД\APPDATA\ROAMING\MEDIA CENTER PROGRAMS\ADOBEFLASHPLAYERUPDATER.EXE
zoo %SystemDrive%\PROGRAM FILES\JAVA\JAVAUPDATER.EXE
delall %SystemDrive%\PROGRAM FILES\JAVA\JAVAUPDATER.EXE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\LG ELECTRONICS\LG UNITED MOBILE DRIVERS\INSTALLUSB9X.EXE
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

+
этот файл проверьте на вирустотал
[QUOTE]C:\USERS\ВЛАД\APPDATA\LOCAL\TEMP\TSIVI132.DLL[/QUOTE]

добавьте еще лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

комп в рабочей локальной сети? нет ли в вашей сети ограничений на доступ к соц_сетям?

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/