Запрашивают номер телефона для СМС для входа на поисковики

[DuHast]

Сделал логи:
AVZ http://rghost.ru/46243881
UVS http://rghost.ru/46243942

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUME~1\ALLUSE~1\APPLIC~1\MOZILLA\JWOWAZB.DLL
deltmp
delnfr
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216025FF}
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[DuHast]

http://rghost.ru/46246713 лог с Malwarebytes

Проблемы решены - пароли не просит, но в браузере Опера выскакивают ошибки времени от времени что-то там не найдено.

[safety]

удалите все найденное в мбам, кроме этого

Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

далее,
сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

[DuHast]

вот http://rghost.ru/46247014

[safety]

удалите найденное в AdwCleaner по клавише delete
с автоперезагрузкой

далее,
если проблема решена,
выполните закрытие уязвимостей
http://pchelpforum.ru/f26/t24207/2/#post663084