В работе - вконтакте порно реклама, диспетчер задач заблокирован, вирус - как удалить?

Добрый день, у девушки проблема с компьютером: вконтакте порно реклама, диспетчер задач заблокирован, в браузере вкладки с рекламой открываются сами по себе

hijack http://rghost.ru/52917870
uvs http://rghost.ru/private/52917890/bcc1fbe18141611a8445ee3231852b57

помогите пожалуйста

 

Доброго времени суток!

1. В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код:

;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deldir %SystemDrive%\PROGRAMDATA\VKSAVER
delall %SystemDrive%\USERS\EA02~1\APPDATA\LOCAL\TEMP\7ZO5E9E.TMP\KEHOE1.EXE
deldir %SystemDrive%\USERS\ЛЕЙСЯ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.111
deldir %SystemDrive%\USERS\ЛЕЙСЯ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.123
deldir %SystemDrive%\USERS\ЛЕЙСЯ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.135
deldir %SystemDrive%\USERS\ЛЕЙСЯ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.145
deldir %SystemDrive%\USERS\ЛЕЙСЯ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.153
deldir %SystemDrive%\USERS\ЛЕЙСЯ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.165
deldir %SystemDrive%\USERS\ЛЕЙСЯ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.79
deldir %SystemDrive%\USERS\ЛЕЙСЯ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.22.3
deldir %SystemDrive%\USERS\ЛЕЙСЯ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.99
delall %SystemDrive%\USERS\ЛЕЙСЯ\APPDATA\LOCAL\AMIGO\APPLICATION\28.0.1501.430\DELEGATE_EXECUTE.EXE
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.MAIL.RU/CNT/9516
delall %SystemDrive%\USERS\ЛЕЙСЯ\DOCUMENTS\GAMES.SCR
delall D:\КАСПЕРСКИЙ\ВЕРСИЯ 9.0.EXE
delall $E08A0,56221876,72192,C:\USERS\EA02~1\APPDATA\LOCAL\TEMP\7ZIPSFX.000\ASHAMPOOBURNINGSTUDIOELEMENTS_10.0.4.EXE
delref HTTP://WEBALTA.RU/SEARCH
deldir %SystemDrive%\USERS\ЛЕЙСЯ\APPDATA\ROAMING\SMWDGT
exec "C:\Program Files\smwdgt\unins000.exe"
exec MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476}
regt 3
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

2. Cделайте лог MBAM (подробнее) и
дайте ссылку на файл лога.*выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -

 

при выполнении скрипта появляется окно..
http://rghost.ru/52924121 скрин проблемы

 

Загрузите актуальную версию программы по ссылке
http://dsrt.dyndns.org/files/uvs_v382.zip

И выполните скрипт.

 

http://rghost.ru/private/52936783/a596408a13e03a1404c2e3979d25e9a0 mbam

 

В программе оставить только это

Остальное удалить. Пк перезагрузить.

Что с проблемой?

 

Спасибо! Все ок! Вебалта правда осталась, ее сам вычистил. Спасибо большое!

 

В браузере опять беда, порно реклама + порно сообщения приходят

 

Вот такой лог выполните
http://www.adminplanet.ru/post37763-9.html

 

http://rghost.ru/private/53010898/c39693e8318d28a1822038e600cb2fcb ссылка на лог АДВ клинера

 

Удалить все что программа предлагает (нажать кнопку Clean).

Что с проблемой?

 

неконтактовская(лишняя) реклама вконтакте есть. Вкладки всеравно открываются, вебальты нет, это радует.

 

Проверить дополнения в браузере и удалить лишние, если не поможет, по возможности полностью переустановить браузер.