Вот он:


Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Версия базы данных:  v2013.01.27.03

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
Razin :: RAZIN-PK [администратор]

27.01.2013 16:08:43
mbam-log-2013-01-27 (16-08-43).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  204960
Времени прошло:  12 минут , 42 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Помещено в карантин и успешно исправлено.

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  0
(Вредоносных программ не обнаружено)

(конец)

Пока не видно этого процесса, подожду до завтра и отпишусью :)

Скрипт выполнил, архив отослал, лог Mbam здесь:

Слил новую версию, распоковал, сделал новый образ:

попытка №2

Зделал, вот архив автозагрузки

Приработе нетбука каждые 10-20 минут запускается процесс "c0r81wg.exe". Нот его не останавливает. Процесс ничего видимого не делает, но подгружае физ.память. Что всетаки тормозит комп. Остановка процесса в диспечере не помагает, он снова запускается (за ночь запустился около 70 раз).