выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\YANDEX\UPDATER\PRAET­ORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetorian

delref HTTP://WEBSEARCH.SEARCHBOXES.INFO/?PID=727&R=2013/07/22&HID=181131302&LG=EN&CC=RU&UNQVL=28
delall (X86)\DEALPLY\DEALPLYUPDATE.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRA~2\SAFESA~1\SPROTE~1.DLL

delref %SystemDrive%\PROGRA~2\WEBSEA~1\SPROTE~1.DLL

; Java™ 6 Update 38 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416038FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

+
удалите ярлыки браузеров на рабочем столе, и  заново создайте их.

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. кратко опишите проблему.

3. добавьте образ автозапуска из безопасного режима.

список расширений в браузере Firefox покажите на скриншоте

или удалите FF вместе с профилем, и заново его установите.

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

Лицензия: бесплатная в течение 30-дней
Работает на: Windows 98/ME/2000/XP/Server 2003

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\РОМАН\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetorian

;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

1. сделайте образ из безопасного режима системы

2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

если все решилось благополучно,

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

да, судя по журналу, новых обнаруженных угроз не добавилось...

закрываю тему.