выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\GKE\MS.EXE
zoo %SystemRoot%\NNNUT.SYS
addsgn 9AEDC7C155824D720BD46D72F4B4A507F3628DD8302E09159A9DB0A08BEE­A24F10265CE43B8C4A385A891729136F455202AD1659425D2125F40EF19D­2027B378 8 Win32/KeyLogger.Refog.B [NOD32]
zoo %SystemDrive%\PROGRAM FILES\KGB\MPK.EXE
delall %SystemDrive%\PROGRAM FILES\KGB\MPK.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\GKE\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\NNNUT.SYS
areg
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

компьютер домашний или в рабочей локальной сети?

что вы имеете ввиду под удалением сетевого диска?
---------------
я имел ввиду убрать галку для проверки сетевых дисков. на рисунке.

[QUOTE]Brandon Heat пишет:
Грешу на принудительное сканирование роутера и/или портов, поскольку, как я писал в самом начале, если ДО включения компа вытащить из него патч-корд, всё летает как и положено.[/QUOTE]
а если временно отключить сканирование сетевых дисков в настройках защиты как будет?

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

удалите все найденное в мбам,
перегрузите систему,
и еще раз выполните быстрый скан в малваребайт

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %Sys32%\MAEABCH.DLL
addsgn 1A13549A5583348CF42B254E3143FE8E6082CF3FB2FED2204A82C5C84397­F2B50E6532DA76B81EB03AF78AF54B4E1439F6DB252E9A9BB071EE72E0D0­38F9487D 8 Voltar.1029
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE
delref %Sys32%\MAEABCH.DLL
chklst
delvir
delref HTTP://TUT.BY
delref HTTP://WWW.APEHA.RU
deltmp
delnfr
delref HTTP://BROWSERHELP2.RU
regt 14
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

сделайте проверку в малваребайт

выполните в uVS скрипт из файла.
файл скрипта скачайте отсюда
http://zalil.ru/33904048
далее, перегрузиться в нормальный режим, пишем результат.

тот файлик что переименовали можно удалить. (он безопасен для системы, но и не место ему в папке пользователя.)
--------
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/