Безопасный режим с поддержкой командной строки пробовали ?

Я думаю стоит выполнить вот такой лог с загрузочного диска или флешки.
http://forum.esetnod32.ru/forum27/topic2102/

Я думаю стоит выполнить вот такой лог с загрузочного диска или флешки.
уже загружаю при чем давно скорость у интернета слабая

так и не ответели на вопрос почему нод не заблокировал сайт?

токо что попробовал

А за что блокировать, за рекламу? Все притенении к владельцу сайта.

не помогло че за нафиг???

Сделайте лог uVS в безопасном режиме
http://forum.esetnod32.ru/forum9/topic2687/

Арвид, он же пишет, что в безопасном режиме то же самое! Почему бы не выполнить самые стандартные в данном случае рекомендации, а именно те, что я давал первым постом? Можно записать LiveCD на диск или на флешку и просканировать ПК на вирусы, после чего запустить утилиту Userinit_Fix , которая создавалась как раз таки для лечения банеров.
P.S.> Если банер попал на ПК, значит его по всей видимости пока что нету в наших базах, это первое. Сайт, на котором Вы заразились, должен быть заблокирован, если у Вас сохранилась ссылка, пройдя по которой произошло заражение - скиньте мне в личные сообщения.

Потому что вы не обновляли яву (java) java

Подобная зараза попадает в систему, используя уязвимость платформы java.
При этом очень часто пользователи не отключают обновление java или вообще не знают о её существовании.
Установите обновление (ссылка вверху), не отключайте автообновление и радуйтесь, радуйтесь, радуйтесь
Еще 1 вариант:
Нужен любой Life-Cd, поддерживающий редактирование реества windows
В реестре находим строковой параметр shell
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
должно быть - Explorer.exe
Если там, что-то другое, то замените на explorer.exe
Перезагружаете компьютер, проверяетесь антивирусом.
ВАЖНО!
Если ваш браузер по умолчанию восстанавливает вкладки, которые были открыты при выключение компьютера, то перед его запуском убедитесь, что страницы открыты не будут!!!