В работе - вирус поражающий доступ к интернету

Доброго времени суток! Помогите пожалуйста ! Вирус не дает работать в интернете: Скорость закачки отсутствует или 0,5 КБ/с - затем ОШИБКА!(инет проводной!). Странички сайты подгружаются по несколько минут и не до конца...Вместе с провайдером за два дня ничего не добились...Касперкий лицензионка не помогает!

ЛОГИ:http://rghost.ru/53107472
http://rghost.ru/53107518

 

Доброго времени суток!

1. В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код:

;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\НАПРИМЕР\APPDATA\LOCAL\CONDUIT\VALUEAPPS\IE\MONPRX.DLL
delall %SystemDrive%\USERS\НАПРИМЕР\APPDATA\LOCAL\CONDUIT\VALUEAPPS\IE\MONPRX.DLL
zoo %SystemDrive%\USERS\НАПРИМЕР\APPDATA\LOCAL\CONDUIT\VALUEAPPS\IE\VALUEAPPS.EXE
delall %SystemDrive%\USERS\НАПРИМЕР\APPDATA\LOCAL\CONDUIT\VALUEAPPS\IE\VALUEAPPS.EXE
delall %SystemDrive%\USERS\НАПРИМЕР\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-CTRL.EXE
delref HTTP://WEBALTA.RU/SEARCH
zoo %SystemDrive%\USERS\НАПРИМЕР\APPDATA\LOCAL\CONDUIT\BACKGROUNDCONTAINER\BACKGROUNDCONTAINER.DLL
delall %SystemDrive%\USERS\НАПРИМЕР\APPDATA\LOCAL\CONDUIT\BACKGROUNDCONTAINER\BACKGROUNDCONTAINER.DLL
exec C:\ProgramData\Conduit\IE\CT2855556\UninstallerUI.exe -ctid=CT2855556 -toolbarName=Clipafon.pnl -toolbarEnv=conduit -type=IE -origin=AddRemove -userMode=1
exec MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476}
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив,
установить пароль virus и прислать сюда sendvirus2011@gmail.com

2. Cделайте лог MBAM (подробнее) и
дайте ссылку на файл лога.*выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -

 

Прошу прощения, но хотелось бы уточнить: во время выполнения скрипта в файле script.cmd - есть два запроса, 1) Удалить панель управления и скрыть панель управления, 2) Удалить установщик Windows - везде выбрать удалить, я правильно понимаю?

 

Ничего подобного там не будет, просто выполнить скрипт, запросы будут выдаваться только на уточнение, желаете ли Вы деинсталировать программу.