Помогите расшифровать логи!

[lototo]

Заранее спасибо за помощь!
Сегодня в браузерах стал вылетать левый сайдбар с рекламой порносайтов.
Логи прилагаю

AVZ http://yadi.sk/d/0PWfT2Y11qbVB
Hijack http://yadi.sk/d/Bk5Vknfz1qbYJ
uvs http://yadi.sk/d/2fSKfrNV1qbet
RSIT http://yadi.sk/d/yKRnWWDw1qbi9

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://MAILGO2SEARCH.RU
setdns Подключение по локальной сети\4\{6086F156-E666-4FFE-8DF2-8AAE8ECEF1DD}\
deltmp
delnfr
regt 14
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
EXEC cmd /c"ipconfig /flushdns"
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[lototo]

Огромное спасибо за помощь!
Лог МБАМ http://yadi.sk/d/7f1Ud2aB1rtp8

Я так понял, что зловред был в образе iso, скачанном с торрента (удалил МБАМОМ).


Вроде чисто.

[Vvvyg]

Это не ISO, а вымогатель, который, видимо запросит отправить CMC при запуске, или что-то подобное. Обращайте внимание на расширение файла.
Выполните скрипт проверки уязвимостей в AVZ.