если проблема решена
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выложите лог мбам, ничего не удаляйте, ждите рекомендации хелперов что удалить, а что оставить.
------
для самостоятельного изучения
http://pchelpforum.ru/f26/t94635/

добавьте в критерии
[QUOTE](ССЫЛКА ~ .JOB)(1) AND (ЗНАЧЕНИЕ ~ "CMD.EXE" "/C ATTRIB -H)(1)[/QUOTE]

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
hide %Sys32%\WUL.EXE
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

новый образ сделайте
+
добавьте лог выполнения скрипта
(это файл дата_время log.txt из папки с uVS)

сделайте лог Eset Sysinspector
http://forum.esetnod32.ru/forum9/topic54/

возможно, придется перенастроить DNS ваших подключений.
это
[QUOTE]Полное имя 80.73.64.251\Подключение по локальной сети 2\4\{B284A534-6B74-4ADC-B33C-00077B42CD32}
Имя файла                   {B284A534-6B74-4ADC-B33C-00077B42CD32}
Тек. статус                 DNS
                           
Сохраненная информация      на момент создания образа
DNS                         80.73.64.251
Статус                      DNS
[/QUOTE]
и это

[QUOTE]Полное имя 80.73.64.251\Подключение по локальной сети\4\{60F17CF2-D19C-462E-984D-6F9E5D59B715}
Имя файла                   {60F17CF2-D19C-462E-984D-6F9E5D59B715}
Тек. статус                 DNS
                           
Сохраненная информация      на момент создания образа
DNS                         80.73.64.251
Статус                      DNS
[/QUOTE]

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\N0THING\APPDATA\LOCAL\TEMP\TMPA7D2.TMP.EXE
delall %SystemDrive%\USERS\N0THING\APPDATA\LOCAL\TEMP\TMPA7D2.TMP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\SPEEDBIT VIDEO ACCELERATOR\SBLSP.DLL
delref HTTP://SEARCH.SPEEDBIT.COM/?AFF=SVD_VA
delref HTTP://SEARCH.SPEEDBIT.COM//TAB/?AFF=SVD_VA
deltmp
delnfr
exec "C:\PROGRAM FILES (X86)\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
exec C:\PROGRAM FILES (X86)\MCAFEE\SITEADVISOR\UNINSTALL.EXE
uidel "C:\PROGRAM FILES (X86)\SPEEDBIT VIDEO DOWNLOADER\GRREMOVE.EXE" TEMP
winsockreset
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/