раз по малваребайт все чисто вышло,
то выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываем.

есть возможность сделать образ автозапуска из под Live.CD?

теперь все хорошо.
--------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A7679BCC06E1117A80A1A2E6EFB50280D3FFF575B4C66A7895C32E9AD328­733826943D564B773CF15180941A866240AD2B8C17A2D01AC4207A21F7C7­20F8DD8C 64 majachok.1026
zoo %SystemDrive%\USERS\1\DOCUMENTS\ITERRA\RUXISVE.DLL
delref %SystemDrive%\USERS\1\DOCUMENTS\ITERRA\RUXISVE.DLL
deltmp
delnfr
czoo
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

данный пользователь является администратором в системе?
[QUOTE]uVS запущен под пользователем: Vitalicok-ПК\Vitalicok[/QUOTE]

[B]Asunaa,[/B]
добавьте данный образ в архив, и еще раз разместите на http://rghost.ru

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[B]CRAFT[/B], другие браузеры: FF, Chrome, Internet Explorer работают?

новая ссылка на образ - это что у вас?
-------------
по данному компу если нет проблем, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

по новому компу, если заражен MBRlock или Winlock откройте новую тему в данном разделе.

если же, обычное заражение, тогда откройте здесь
http://forum.esetnod32.ru/forum6/

[QUOTE]vitalicok пишет:
[QUOTE]santy пишет:
здесь помимо Dorkbot похоже еще куча вирусни. Можете сделать образ из под Live.CD?[/QUOTE]
вы об этом?
[/QUOTE]
про winpe&uVS
http://forum.esetnod32.ru/forum27/topic2102/
возможно понадобится в данной тем,
поскольку много блокировок доступа к файлам.
[QUOTE]Безопасное удаление ссылок на ВСЕ отсутствующие объекты...
(!) Не удалось открыть ключ: [Отказано в доступе. ]
HKLM\System\CurrentControlSet\Services\152d26016f8b7e2e
--------------------------------------------------------
delref %Sys32%\DRIVERS\152D26016F8B7E2E.SYS
--------------------------------------------------------
Удаление ссылок на файл: C:\WINDOWS\SYSTEM32\DRIVERS\152D26016F8B7E2E.SYS
(!) Не удалось открыть ключ: [Отказано в доступе. ]
HKLM\System\CurrentControlSet\Services\152d26016f8b7e2e
Изменено/удалено объектов автозапуска 0 из 0 | Удалено файлов: 0 из 0[/QUOTE]

или HIPS у вас защищает доступ к каталогу drivers?

здесь помимо Dorkbot похоже еще куча вирусни. Можете сделать образ из под Live.CD?