выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

fixmbr MBR#0 [232,9GB]
deltmp
delnfr
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
+
сделайте новый образ автозапуска

это не отменяет необходимости сделать новый образ автозапуска и предоставить лог журнала обнаружения угроз

+
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

отсюда скачайте
http://rghost.ru/users/santy/releases/utilitiesLiveCd

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\3D61.EXE
addsgn A7679B2355684C728A38A6B364C8AA17258AFCA0D879F37C0CD7E1EB0685­F2A0279EEF73179D92CCD680849FF9E9F6BB7D98BF439C5B790C98875BAE­1606697C 8 dork
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\5A7D.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\74C6.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\752C.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\75B2.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\95E8.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\96A7.EXE
addsgn A7679B1BB94E4F720B6CAFB064C84152A64E007F8DDE482ED64029B8D9FA­55CFDF15CCD2C1559D49919F84DC46541BCB8B5E2652E02A4FADFB77EF20­C750AFFE 8 Dorkbot.B
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\D629.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\JLYUYD.SCR
chklst
delvir
deltmp
delnfr
czoo
restart
regt 5
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

adddir %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\JLYUYD.SCR
delref HTTP://WEBALTA.RU
delref HTTP://NL.ASK.COM/?L=DIS&O=1689
deltmp
delnfr
crimg
[/code]
без перезагрузки,
добавьте на форум новый образ автозапуска из папки uVS, который будет создан автоматически
------------

пробуйте переустановить актуальную версию антивируса ESET NOD32 4.2.76 или ESET NOD32 5

вместо устаревшей версии
4.2.67.10
+
выполните скрипт

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\BPFEED.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\99CAB429-F99D-4F69-9D04-113AD532BD0F\CLISECURERT.DLL
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KUZNETSOV\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAHOO! WIDGETS.LNK
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------

удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

перепишите файл образа на http://rghost.ru

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\QYUDPU\YHXUY.EXE
addsgn 71D14148176A4CF93E9F7AF3644DE4710DC2B6B68915D23A854AC8828094­71C51E6713153ED2A87FFBC284168C9F5410AD9DE88D704F7D6E2D119F5A­3F732E52 8 ZBot.0719
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\QYUDPU\YHXUY.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\UPDATEMONITOR.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\UPDATEMONITOR.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
regt 5
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/