Спасибо! Скрипт вычистил всю нечисть. Файл ZOO* отправил на указанные адреса.

malwarebytes нашел в реестре две козявки и с моего одобрения раздавил их.

Время Модуль сканиров... Объект Имя Вирус Действие Пользователь
27.07.2012 9:20:24 Модуль сканирова... файл Оперативная память » GuardMailRu.exe(3452) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
26.07.2012 8:59:29 Модуль сканирова... файл Оперативная память » userinit.exe(3488) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
25.07.2012 9:05:40 Модуль сканирова... файл Оперативная память » userinit.exe(396) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
24.07.2012 11:57:56 Модуль сканирова... файл Оперативная память » explorer.exe(1592) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
24.07.2012 8:58:04 Модуль сканирова... файл Оперативная память » GuardMailRu.exe(704) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
23.07.2012 17:57:30 Модуль сканирова... файл Оперативная память » GuardMailRu.exe(1364) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
23.07.2012 9:03:09 Модуль сканирова... файл Оперативная память » explorer.exe(2172) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
20.07.2012 16:58:39 Модуль сканирова... файл Оперативная память » explorer.exe(3408) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо...
18.07.2012 13:40:33 Модуль сканирова... файл Оперативная память » explorer.exe(4072) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
16.07.2012 8:55:52 Модуль сканирова... файл Оперативная память » GuardMailRu.exe(2312) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
и т.д. и так каждый раз при перезагрузке

[url=http://zalil.ru/33615078]COMP001_2012-07-27_11-14-57.7z[/url]