скрипт надо выполнить под учетной записью администратора.

вначале выполните скрипт, затем сканирование в мбам

да, это Виста
[QUOTE];Target OS: NTv6.0[/QUOTE]
далее,
1. добавьте лог выполнения скрипта uVS (из папки uVS файл дата_времяlog.txt)

2. сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
delall %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\MICROSOFT\INTERNET­ EXPLORER\QIPSEARCHBAR.DLL
delall %SystemDrive%\PROGRA~2\BROWSE~1\25976~1.107\{C16C1~1\MNGR.DLL
delall %SystemDrive%\PROGRA~2\BROWSE~1\25911~1.18\{C16C1~1\MNGR.DLL
delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTDTDTBTCZZYCZZ0F0C0C­ZZTAYBYDTD0FTN0D0TZU0CTAZYYCTN1L2XZUTBTFTBTFTCTFYETDYB&CR=41­5658648
delref HTTP://SEARCHFUNMOODS.COM/?F=2&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTDTDTBTCZZYCZZ0F0C0C­ZZTAYBYDTD0FTN0D0TZU0CTAZYYCTN1L2XZUTBTFTBTFTCTFYETDYB&CR=41­5658648
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://FEED.SNAP.DO/?PUBLISHER=DOWNLOADX&DPID=DOWNLOADX&CO=RU&USERID=8FBD94BD-7C7A-46E6-9C50-5A417EA05991&SEARCHTYPE=DS&Q={SEARCHTERMS}
deltmp
delnfr
delref HTTP://SEARCH.BABYLON.COM/?AFFID=109220&TT=4712_1&BABSRC=HP_SS&MNTRID=F497750F000000000­0000021868FCC83
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3205709&SEARCHSOURCE=13&CUI=SB_CUI
exec "C:\PROGRAMDATA\BROWSER MANAGER\2.5.976.107\{C16C1CCB-7046-4E5C-A2F3-533AD2FEC8E8}\UNINSTALL.EXE" /UNINSTALL /{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} /SU=3E3139E8D8853B74 /UM
exec MSIEXEC.EXE /quiet /I{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
exec MSIEXEC.EXE /quiet /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

по этой машине что еще можно сделать.

переустановите браузеры с новым профилем.

по другой  машине создаем отдельную тему.

вот так... вроде ничего не делаешь скриптом особенного, и проблема решается. :).

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

консоль и сервер должны быть одной версии.
----------
пробуйте переустановить консоль.

пробуйте создать подключение к серверу не на localhost, а на IP или имя компа.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВАДИМ\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
delref HTTP://RUSHEN.WS/
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

посмотрите, может в логах сканирования есть инфо   о том, что он там детектировал