в безопасном режиме сделайте образ автозапуска

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.

+ добавить
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref ACHINE_ID=A7028F72CE60D9E089A8DC6A2D883E20&BROWSER=IE&OS=WIN­&OS_VERSION=6.1-X86-SP1\HTTP://KLIT.STARTNOW.COM/?SRC=STARTPAGE&PROVIDER=&PROVIDER_NAME=YAHOO&PROVIDER_CODE=&P­ARTNER_ID=693&PRODUCT_ID=741&AFFILIATE_ID=&CHANNEL=&TOOLBAR_­ID=200&TOOLBAR_VERSION=2.4.0&INSTALL_COUNTRY=RU&INSTALL_DATE=20120512&USER_GUID=67C06BF­E5B1C48838A201A382AA9278A&MACHINE_ID=A7028F72CE60D9E089A8DC6­A2D883E20&BROWSER=IE&OS=WIN&OS_VERSION=6.1-X86-SP1
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

addsgn 1A54609A55835B8CF42BFB3A8899435673B90A7BCC06594B5E934CC9A85F­2CB0CBC7C4573ED6E0B52ED9FA9BCDD0A2B82A8C1767615AF02CA607982C­37601B2D 8 SpyVoltar.0710

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\TASKHOST.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TASKHOST.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TASKHOST.EXE
chklst
delvir
delref HTTP://WWW.APEHA.RU
deltmp
delnfr
exec "C:\PROGRAM FILES\ASKBARDIS\UNINS000.EXE"
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

выполните в ESET NOD32 сканирование [B]только оперативной памяти[/B]
лог сканирования добавить на форум

[QUOTE]09.07.2012 8:22:56 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wininit.exe(428) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
09.07.2012 8:22:02 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(2120) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна NWIPBANK\mvv
[/QUOTE]
в безопасном режиме сделайте образ