тогда сделайте сейчас под вашей ограниченной учетной записью - проверим - остался в автозапуске SpyEye или был удален скриптом.

ходить на сайты с музыкой не запретишь, но
прежде
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/

[QUOTE]tatak пишет:
лог журнала обнаружения угроз:[/QUOTE]
понятно.
теперь сделайте образ автозапуска в uVS под учетной записью администратора в безопасном режиме.

если это последнее сообщение в журнале угроз
[QUOTE]Nod 12.07.2012 выдал сообщение "Оперативная память = userinit.exe(1980) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна"
[/QUOTE]
то следует наверное напомнить, что сегодня 16.07.2012, т.е. уже 4 дня как SpyShiz не объявлялся. (хотя в исходном образе он есть.)

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
и
сделайте еще раз образ автозапуска в безопасном режиме.
(под учетной записью администратора).

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
сделайте образ автозапуска в безопасном режиме

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn 1A9B549A55835A8CF42B25F540CC21CC1E8E31FE29BA1F0C978246457DA4­80C16BFA40AE2F22912326D8471442DB455A3DDF2B7711254FD34779FD14­0F1DE250 8 SpyVoltar.0716
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TASKHOST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TASKHOST.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 14
restart
czoo
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1A3B689A55835A8CF42BF83A10EC1A841BE98F9B698F3AFBB8C332FC50D6­05504B1734173EBD25592B80015F1F62440509FBE424AACFB0DB6D77FD76­99C5EEBF 8 SpyEye.0716

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3DE8.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3DE8.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679BC9033DC72F035FDBBDE13E997835FFF575B4CEDB7BE9C32E9AD328­733826943D564B773C09E283E81A866240AD2B8C17A2D01AC4207A21F7C7­CFF9DD8C 64 majachok.0715

zoo %Sys32%\XLUACDJ.DLL
delref %Sys32%\XLUACDJ.DLL
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

для безопасности Windows XP это важно, даже если вы не будете использовать IE8. все равно установите.
+
нужен лог рекомендуемого сканирования в мбам,
потом уже закрытие уязвимостей.