После скачивания файла не работают все браузеры.

[Leonid_the_one]

После скачивания и запуска файла перестали загружаться страницы во всех браузерах.
Периодически появляется сообщение о выигрыше бесплатных смс.
В опере пишет что соединение закрыто удаленным сервером (кроме 2-3 сайтов).
Хром и ИЕ вообще ни грузят ничего (кроме google.ru).
Мозила загружает исходный код страницы.
Логи прилагаю.

AVZ
uVS
rist

[Гризлик]

Leonid_the_one, Скопируйте текст ниже в буфер обмена

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref %Sys32%\DWCTRGC.DLL
delref HTTP://WWW.S125.RU
delref HTTP://ISEARCH.AVG.COM/?CID={8D39F75B-F967-435A-8569-8E25A8981B8C}&MID=56D482AEE77F47D0AE9ED16D5B3364A2-1C24F216011F614DF1852EECA523859048994408&LANG=EN&DS=FT011&PR=SA&D=2012-06-08 22:25:57&V=11.1.0.7&SAP=HP
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты--ВЫполнить из буфера обмена На запрос программы о удалении согласитесь.
После перезагрузки выполните: http://pchelpforum.ru/showpost.php?p=206554&postcount=6

[Leonid_the_one]

Большое спасибо за помощь.

При выполнении скрипта в AVZ была ошибка открытия файла.

Проблема частично устранена при включенном MBAM:
На первый взгляд мозила работает нормально
Опера притормаживает и появляются сообщения от MBAM (блокирует перенаправление)
ИЕ MBAM вообще не дает запускать, говорит о вредоносной программе.

Логи MBAM

[Гризлик]

Leonid_the_one, Удалите все найденое в МВАМ. ВЫполните в AVZ http://pchelpforum.ru/showpost.php?p...4&postcount=16
После чего МВАМ можете удалить.

[Leonid_the_one]

Еще раз большое спасибо.

По большому счету проблема устранена, если не учитывать оперу.
После нескольких минут работы опера подвисает и перестает что либо скачивать.
Переустановка оперы не чего не изменила, но добавилась новая проблема: невозможно сменить стартовую страницу, теперь всегда http://www.ctel.ru/.

Новые логи:

AVZ
uVS
rist

[Гризлик]

Leonid_the_one,
ВЫполните скрипт в UVS

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\PROGRAM FILES\APPLICATION UPDATER\APPLICATIONUPDATER.EXE
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATETASK.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SPIGOT\SEARCH SETTINGS\SEARCHSETTINGS.EXE
delall  %Sys32%\operaprefs_fixed.ini
deltmp
delnfr
restart

После перезагрузки смотрите что с проблемой

[Leonid_the_one]

После выполнения скрипта в uVS проблема не решилась, по прежнему нельзя было сменить домашную страницу с http://www.ctel.ru/. Однако помогло удаление файла operaprefs_fixed.ini в ручную.

Странно, но теперь в опере не открывается сайт lenta.ru, единственный сайт который открывался до начала лечения, пишет "соединение закрыто удаленным сервером".

После выполнения последнего скрипта некоректно стала отображатся страница http://news.sportbox.ru/ в мозиле, может ли это быть связано с выполнением скрипта?

Остальные браузеры на первый взгляд работают коректно.

В любом случае спасибо за помощь.

[Vvvyg]

Сообщение от Leonid_the_one

помогло удаление файла operaprefs_fixed.ini в ручную

Он должен был скриптом удалиться:

Сообщение от Гризлик

delall %Sys32%\operaprefs_fixed.ini

Видимо, Вы Оперу не закрыли перед выполнением скрипта, как настоятельно рекомендуется.
Если проблемы остались - делайте новый комплект логов.

[Leonid_the_one]

Да действительно, не закрыл оперу или вернее "недозакрыл". После обычного закрытия она всегда остается некоторое время в списке задач, пришлось завершить принудительно.

Повторно выполнил скрипт, решилась проблема с мозилой, однако опера все так же не грузит сайт lenta.ru, пишет "соединение закрыто удаленным сервером".

Новые логи:

AVZ
uVS
rist

[safety]

по lenta.ru возможно временное явление, или пробуйте очистить кэш браузера.
(по мне, так и не надо этому сайту грузиться, я называю это лента.ВРУ)

[Leonid_the_one]

Похоже действительно временное явление с лентой.вру Сейчас грузится только медленно как то.

Всем большое спасибо за помощь!