удалите все найденное в мбам,

перегрузите систему,

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

версия uVS устаревшая у вас
[QUOTE][B]uVS v3.46[/B]: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS][/QUOTE]
обновите до 3.81 отсюда
http://rghost.ru/48217793
и повторите выполнение скрипта

по доступу к сайтам много ложных срабатываний.  мы для проверки и очистки системы рекомендуем ставить только сканер.

по правилам нашего форума тему будет закрыта.

нарушаем лицензионное соглашение
[QUOTE]"C:\Program Files\ESET\TNod User & Password Finder\TNODUP.exe" /i[/QUOTE]

обратитесь за помощью на другой форум

malwarebytes установлен с пробным периодом? деинсталлируйте его, и установите только сканер.
при установке откажитесь от пробного периода

по образу проблем нет.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
addsgn 1AC80D9A5583C58CF42B254E3143FE86C986AFF93EA25D2E0E32CA0B1892­F801DF92352236D655B6C258839F46952C027D886137A157F6287D1D957C­4A43D619 8 Trojan:Win32/Lethic.B [Microsoft]

zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-5135689\HBWEAAA.EXE
bl B17E49B4E622B6C9E2DEAD3F6B664740 105984
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE

delref %SystemDrive%\PROGRAM FILES\SMARTTWEAK\SPEEDUPMYCOMPUTER\SPEEDUPMYCOMPUTER.EXE

delhst 67.211.196.100  www.odnoklassniki.ru
delhst 67.211.196.100  vk.com
; Movies Toolbar for Internet Explorer (Dist. by Bandoo Media, Inc.)
exec C:\PROGRA~1\MOVIES~1\DATAMNGR\SRTOOL~1\IE\UNINSTALL.EXE /UN=IE /PID=^AG6

; Java™ 6 Update 21
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216021FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

да, пробуйте обновить до актуальной версии. причем в релизных версиях FF я такого ээфекта не наблюдал, только в ночной сборке.

а в каких браузерах это наблюдается? во всех, или каком то одном?

я такое наблюдал в Firefox (Nightly), в последнее время, в версии 28а вроде исчез этот эффект.

причем это было на удаленной машине. заходил по радмин. на родном рабочем столе такое не наблюдаю, хотя тоже с найтли работаю.

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

если будет чисто
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/