сделайте нормальную ссылку, она неопасна здесь будет

по ссылке скачать образ iso, записать на CD или на флэшку по инструкции,
загрузиться с этого Live.CD и выполнить полное сканирование системы.
--------
по ссылке в инструкции все более менее описано.

[QUOTE]09.10.2012 16:57:41 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна
09.10.2012 15:42:15 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Vaio\AppData\Roaming\B116.exe модифицированный Win32/Rodpicom.A червь очистка невозможна Vaio-PC\Vaio
09.10.2012 15:42:10 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio
[/QUOTE]
сделайте образ автозапуска в безопасном режиме

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\MAVRINA\APPLICATION DATA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MAVRINA\APPLICATION DATA\TFXYXR.EXE
crimg
[/code]
без перезагрузки, добавить новый образ, который будет создан автоматически
------------

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\LAW\APPDATA\ROAMING\BUFWFX.EXE
addsgn A7679BF0AA028C214AD4C6B9A5881261848AFCF689AA7BF1A0C3C5BC5055­9D14704194DE5BBD625C67D0C59F75C4C32EF4CA20A714DA3BE4AC965B2F­C706AB7E 8 BackDoor.IRC.NgrBot.42 [DrWeb]
adddir %SystemDrive%\USERS\LAW\APPDATA\ROAMING
delall %SystemDrive%\USERS\LAW\APPDATA\ROAMING\BUFWFX.EXE
chklst
delvir
deltmp
delnfr
czoo
regt 5
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\UKAYAS.EXE
addsgn A7679BF0AA028C214AD4C6B9A5881261848AFCF689AA7BF1A0C3C5BC5055­9D14704194DE5BBD625C67D0C59F75C4C32EF4CA20A714DA3BE4AC965B2F­C706AB7E 8 BackDoor.IRC.NgrBot.42 [DrWeb]
adddir %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING
addsgn 19FC11F86F296759439BE1FAF4218AA5658A5D7D29BA1FB965C16633F096­711E49172B32BE559DC2FB681E8A461613124DD6E872BD49A52C2D1DA4C7­57212273 8 dork.1009
zoo %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BF96.EXE
delall %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\UKAYAS.EXE
delall %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BF96.EXE
chklst
delvir
deltmp
delnfr
czoo
regt 5
restart[/CODE]

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

какая виртуальные машины используете? на VMwar-ные машины (Win 2003 server) по удаленке из 3 консоли ставил нормально. Правда ставил еще раньше, и сертифицированную версию 4.0.474

образ автозапуска сделайте по инструкции
http://forum.esetnod32.ru/forum9/topic2687/

проверю закономерность, сам сегодня подключался по RDP к удаленной рабочей машине.