удалите все найденное в мбам,
перегрузите систему,
еще раз выполните быстрое сканирование.
-------
если будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

+ образ сделайте новой версией uVS 3.75
у вас устаревшая
[QUOTE]uVS v3.72: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS][/QUOTE]
скачать можно отсюда
http://rghost.ru/users/santy/releases/utilitiesLiveCd

далее,
выполните сканирование в малваребайт

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\IGTHYJJ.DLL
addsgn A7679BC9DE3744245C5FDBBDEFB50280D3FFF575B4A6DA68E9C32E9AD328­733826943D564B773C95E190E81A866240AD2B8C17A2D01AC4207A21F7C7­20F8DD8C 64 majachok.0701

delref %Sys32%\IGTHYJJ.DLL
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

лог надо было выложить сюда.
------
сделайте еще раз образ автозапуска для контроля.

далее,
выполните сканирование в малваребайт
--------
нужно долечить систему, иначе проблема (Dorkbot) опять вернется.

нужен образ автозапуска, файл размером 200-300Кб в архиве, или 2-3 Мб без архива.
читаем внимательно инструкцию
http://forum.esetnod32.ru/forum9/topic2687/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679BC903E1117A5C5FDBBDEFB50280D3FFF575B4A6DA68E9C32E9AD328­733826943D564B773C95E190E81A866240AD2B8C17A2D01AC4207A21F7C7­20F8DD8C 64 majachok.0706
zoo %Sys32%\CFLOZGD.DLL
delref %Sys32%\CFLOZGD.DLL
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\SYITM.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\NETWORKSERVICE\APPLICATION DATA\SMSWSO.EXE
zoo %SystemRoot%\AADRIVE32.EXE
delall %SystemRoot%\AADRIVE32.EXE
delall %SystemDrive%\DOCUME~1\SASHA\LOCALS~1\TEMP\CTFMON.EXE
delall %SystemDrive%\DOCUME~1\SASHA\LOCALS~1\TEMP\MSMGR.EXE
delref HTTP://WEBALTA.RU
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SASHA\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU/POISK
delall %SystemRoot%\JODRIVE32.EXE
delall %SystemDrive%\PROGRAM FILES\PLUGIN.EXE
deltmp
delnfr
czoo
regt 5
regt 23
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]RP55 RP55 пишет:
[URL=http://www.securitylab.ru/news/425350.php]http://www.securitylab.ru/news/425350.php[/URL]
[QUOTE]Напомним, что 4 июня корпорация Microsoft выпустила обновление безопасности, в котором отозвала ряд сертификатов, используемых Flame для подписи программных модулей" [/QUOTE][/QUOTE]
тем более, раз сертификаты, замеченные во флейме отозваны уже.

[IMG]http://s003.radikal.ru/i203/1207/48/a2849c0f4b68.jpg[/IMG]

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/