ДОркбота (уже ли еще )нет.
-----
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------

1. обновите антивирусные базы
[QUOTE]Версия базы данных сигнатур вирусов: 7621 (20121024)[/QUOTE]
(актуальная версия 7625)
и еще раз сделайте скан толкьо оперативной памяти.

2. сделайте образ автозапуска в безопасном режиме
(для контроля)

Отключите ваш антивирус.
Кликните по кнопке Пуск.
Выберите пункт Выполнить.
Введите combofix /uninstall и нажмите Enter. (Обязательно должен быть пробел между combofix и /u)
--------
если не получится, то
скачайте отсюда программу
http://oldtimer.geekstogo.com/OTC.exe
запустите, нажмите Clean up

--------

судя по журналу угроз - активных угроз в памяти нет сегодня.
[QUOTE]25.10.2012 18:06:25 Защита в режиме реального времени файл C:\WINDOWS\SYSTEM32\66.exe Win32/AutoRun.KS червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке запуска файла следующим приложением: C:\Documents and Settings\Admin\Мои документы\програмки\Malwarebytes' Anti-Malware\mbam.exe.
25.10.2012 18:06:25 Защита в режиме реального времени файл C:\WINDOWS\SYSTEM32\37.exe Win32/Injector.XXS троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке запуска файла следующим приложением: C:\Documents and Settings\Admin\Мои документы\програмки\Malwarebytes' Anti-Malware\mbam.exe.
24.10.2012 22:33:11 Защита в режиме реального времени файл C:\System Volume Information\_restore{CE9CCE34-6117-44F3-AB57-9B0CBDC8C7E9}\RP439\A0162168.exe модифицированный Win32/Injector.XRY троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в файле модифицированном приложением: C:\WINDOWS\System32\svchost.exe.
24.10.2012 21:00:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(984) модифицированный Win32/Dorkbot.B червь очистка невозможна [/QUOTE]
для контроля выполните сканирование в ESETNOD32 [B]только оперативной памяти[/B]

лог сканирования добавьте на форум.

удалите найденное в мбам, кроме
[QUOTE]Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
[/QUOTE]
далее,
перегрузите систему, и еще раз выполните сканирование в мбам
+
добавьте лог журнала обнаружения угроз
(уточняю ссылку)
http://forum.esetnod32.ru/forum9/topic1408/

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic682/

2. сделайте образ автозапуска из безопасного режима системы [safe mode]

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 988C1FE2842A4C9ACFD0AEB1DB5C120525013B1E3DED1F780CA62D37A45F­4F1ADC02EB877E5516073B0989576A5749713BDB4BA6799BB0A77B7F2D3A­1F2A6373 8 SpyEye.1026
zoo %SystemDrive%\SYSTEMHOST\24FC2AE32A4.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE32A4.EXE
delall %SystemDrive%\USERS\GA\APPDATA\LOCAL\TEMP\UEXVOGI.EXE
chklst
delvir
deltmp
delnfr
setdns Беспроводное сетевое соединение 2\4\{CA016B1E-3F26-4619-B741-800BAECA6583}\
setdns Сетевое подключение Bluetooth\4\{3DC8DA4C-CD4E-441C-B4EC-A58FF9CA8AEB}\
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполните рекомендуемое сканирование в мбам,

если все будет чисто,
(это чтоб впредь не попасться на них.)
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/