Спасибо. Взаимно.
далее,
выполните сканирование в малваребайт для очистки системы.

[B]RP55[/B], я писал тебе неоднократно, не надо цитировать меня (отсюда) на АМ, если нужно, я это сам сделаю, в той форме, в какой считаю нужным.
-------

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\YANDEX\UPDATER\PRAET­ORIAN.EXE
addsgn A7679BCC06E1117A80A1A2E6EFB50280D3FFF575B4BE6A7295C32E9AD328­733826943D564B773CF5518A941A866240AD2B8C17A2D01AC4207A21F7C7­20F8DD8C 64 majachok.0101
zoo %SystemDrive%\USERS\АДМИН\DOCUMENTS\ITERRA\OHNBYGL.DLL
delref %SystemDrive%\USERS\АДМИН\DOCUMENTS\ITERRA\OHNBYGL.DLL
czoo
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\PROGRAM FILES (X86)\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Спасибо, вас с Наступившим новым годом.
----
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3042.EXE
addsgn 1AF9429A5583348CF42B254E329F21F39A22E3B78979238D59CA84BC51A3­6FC127E21B5E7F55147143208B9F46E97979BAC7009D4BDAB07574F2645B­CB40A18D 8 SpyEye.1229
delall %SystemDrive%\SYSTEMHOST\24FC2AE3042.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------

[QUOTE]01.01.2013 13:03:19 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(1548) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна 45143-ПК\45143 [/QUOTE]
------
сделайте образ автозапуска в безопасном режиме системы.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

1.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref COPY
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT2127165
delall %SystemDrive%\USERS\ADMINISTRATOR\APPDATA\LOCAL\YANDEX\UPDAT­ER\PRAETORIAN.EXE
regt 14
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

2.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

жизнь человека коротка, а опыт человечества велик.

здесь проблема с авто zoo, restart если они добавляются через настройки. я пока отключил добавление этих команд через settings.ini, не стал локализовать проблему.