спасибо за помощь, спокойной ночи:)

а мбам удалять или оставить? если оставить он с нодом конфликтовать не будет?

так, все проделал, только в мбаме случайно усталовился тестовый, это не страшно? и еще было красным написано что обнаружено 2 обьекта
riffsurf тоже недавно установленная прога. может удалить её?
не заходит на ргхост
вобщем это то что в тхт файле отчета

[CODE]Malwarebytes Anti-Malware (Пробная версия) 1.62.0.1300
www.malwarebytes.org

Версия базы данных:  v2012.09.07.13

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ЛолиКаваи :: ЛОЛИКАВАИ-ППЦ [администратор]

Защитный модуль : Включен

08.09.2012 1:10:49
mbam-log-2012-09-08 (01-16-34).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  221037
Времени прошло:  3 минут , 41 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  1
C:\Recycle.Bin (Trojan.Spyeyes) -> Действие не было предпринято.

Обнаруженные файлы:  1
C:\Users\ЛолиКаваи\Desktop\RiffSurf.exe (Worm.Brontok) -> Действие не было предпринято.

(конец)
[/CODE]

да, в безопасном режиме получилось, кстати пока там сохранялось была надпись что файл wmmail.exe не имеет цифровой подписи. это одна из недавно устаносленных прог, может удалить её или это не поможет?

[URL=http://rghost.ru/private/40243648/613debeb9ab0937c38ec92f2f3940d85]еще один файлик[/URL]

в uvs при обычном сохранении программа виснет, это 2й вариант, тот что без цифровой подписи
[URL=http://rghost.ru/private/40243430/eea810bd535fe3feb6a687a1c39485a0]файл[/URL]