после скрипта, выполните сканирование в малваребайт

у вас устаревшая версия uVS
[QUOTE]uVS v3.72: Windows 7 Ultimate x64 (NT v6.1) build 7600 [C:\WINDOWS][/QUOTE]

обновите uVS до текущей версии 3.76 отсюда
http://rghost.ru/users/santy/releases/utilitiesLiveCd/files/40478212

и сделайте еще раз образ автоазпуска

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn A7679B19B94E8B7757B7AFB163C81205E2CF08E189FA1FD909A5C4BCD993­9D8B264FA8563E86814B2B2140FD4716CA3A7956AD96DE9F5CAFED382D6A­1B8D6797 8 newdriver.1222
deltmp
delnfr
zoo %SystemRoot%\XORED.SYS
CZOO
sreg
delref %SystemRoot%\XORED.SYS
areg
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

здесь можно пополнить сигнатуры
http://virusinfo.info/showthread.php?t=128880
+
похоже,
замученный explorer.exe
[QUOTE]Полное имя C:\WINDOWS\EXPLORER.EXE
Имя файла                   EXPLORER.EXE
Тек. статус                 ИЗВЕСТНЫЙ в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      ИЗВЕСТНЫЙ в автозапуске
Инф. о файле                Не удается найти указанный файл.
Цифр. подпись               проверка не производилась
                           
Ссылки на объект            
Ссылка                      HKLM\Software\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\Shell\find\Command\
NULL                        %SystemRoot%\Explorer.exe
                           
Ссылка                      HKLM\Software\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\Shell\find\Command\
NULL                        %SystemRoot%\Explorer.exe
                           
Ссылка                      HKLM\Software\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}\Shell\find\Command\
NULL                        %SystemRoot%\Explorer.exe
                           
Ссылка                      HKLM\Software\Classes\CLSID\{48e7caab-b918-4e58-a94d-505519c795dc}\Shell\open\Command\
NULL                        %SystemRoot%\Explorer.exe /idlist,%I,%L
                           
Ссылка                      HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\Shell\explore\Command\
NULL                        %SystemRoot%\Explorer.exe /e,/idlist,%I,%L
                           
Ссылка                      HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\Shell\find\Command\
NULL                        %SystemRoot%\Explorer.exe
                           
Ссылка                      HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\Shell\open\Command\
NULL                        %SystemRoot%\Explorer.exe /idlist,%I,%L
[/QUOTE]

переделайте образ, он вышел у вас нулевого размера. 0байт
-------
если не получится, пробуйте его сделать в безопасном режиме

выполните скрипт из сообщения 4 в безопасном режиме (с поддержкой сетевых драйверов)
---------
далее, выполните сканирование в малваребайт
(возможно, опять же придется работать с ним в безопасном режиме,
раз в нормальном вы не работаете под учетной записью локального администратора)

как зайти в безопасный режим
http://forum.esetnod32.ru/forum9/topic5917/

зайдите в безопасном режиме под администратором и выполните скрипт

скрипт так же выполните под учеткой администратора
----------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetorian
addsgn 1AB4749A5583798FF42B25F540CC9905A4B29F85E41A6A5206BBD5BF25F2­FA0C372AE352AD4CE95C16A1810C5F6247C75FDA7B6B21DD8D2C6DEEA55A­C2EE8D70 8 Voltar.1221
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВАНЕЧКА\LOCAL SETTINGS\TEMP\WRPKJ2NI.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВАНЕЧКА\LOCAL SETTINGS\TEMP\WRPKJ2NI.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
chklst
delvir
deltmp
delnfr
czoo
exec "C:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2\UNINS000.EXE"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

сделайте образ в безопасном режиме под учетной записью администратора