пробуйте выполнить в uVS (из под winpe&uVS) скрипт из файла.
файл скрипта скачайте отсюда
http://rghost.ru/38897799

после выполнения - перегрузите систему в нормальный режиме,
и сделайте новый скан в ESET NOD32 только оперативной памяти.

вообще то образ сделан неправильно, поскольку не выбрана система с диска, хотя загрузчики необходимые и есть
переделайте образ: вначале надо выбрать каталог системы с жесткого диска,
потом нажимаете - текущий пользователь

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delall %SystemDrive%\USERS\MK-5\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\CGLPQ5MP\JAVASETUP6U26.EXE
addsgn A7679BF0AA02FC7249D4C67725881261848AFCF689AA7BF1A0C3C5BC5055­9D24704194DE5BBDAE92A2DD78F544E95CA27D9DE82BD6D7B0EC6E775BAC­CA02E230 8 Carberp.0627
zoo %SystemDrive%\USERS\MK-5\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\EZ5RYITZ5UI.EXE
bl 68839D551CBE215B291298651033D86F 143360
delall %SystemDrive%\USERS\MK-5\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\EZ5RYITZ5UI.EXE
chklst
delvir
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\RAMBLER ASSISTANT\UNINSTALL.EXE"
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
delall %SystemDrive%\USERS\MK-5\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
delall %SystemDrive%\PROGRAM FILES\BABYLON\BABYLON-PRO\UTILS\BABYLONIEPI.DLL
delall %SystemDrive%\PROGRAM FILES\ASK.COM\GENERICASKTOOLBAR.DLL
deltmp
delnfr
CZOO
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]P.S.
Вопрос ко всем.
Мне стоит в дальнейшем писать новые предложения по uVS ?
Или всё, хватит уже ?[/QUOTE]
[B]RP55[/B], это называют сейчас синдром Фурсенко. Я бы так сказал: "надо знать меру".
----------
реальная конкуренция пошла:
http://forum.esetnod32.ru/forum6/topic6116/
и
http://virusinfo.info/showthread.php?t=121774
-------
http://forum.esetnod32.ru/forum6/topic6119/
и
http://virusinfo.info/showthread.php?t=121823
------
http://forum.esetnod32.ru/forum6/topic6098/
и
http://virusinfo.info/showthread.php?t=121763

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn 0DE1B131156AF2310BD4AE30B200701F2583C97D6DBA1F0C833CC0F1C196­717D160A05173E929877BFC0849F4616493D788D263255DAB02C2DFAD370­7D4C2273 8 Shiz.0627
zoo %SystemRoot%\APPPATCH\OVAMNJ.EXE
delall %SystemRoot%\APPPATCH\OVAMNJ.EXE
chklst
delvir
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec "C:\PROGRAM FILES\MAIL.RU\SPUTNIKOPERA\OPERA-SPUTNIK.EXE" UNINSTALL
deltmp
delnfr
regt 12
czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected]
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

это удалите в мбам
[QUOTE]Обнаруженные файлы: 4
C:\Documents and Settings\Admin\Application Data\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\LocalService\Application Data\fvgqad.dat (Malware.Trace) -> Действие не было предпринято.
C:\Program Files\Unlocker\eBay_shortcuts_1016.exe (Adware.Clicker) -> Действие не было предпринято.
[/QUOTE]
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска в безопасном режиме

да, в безопасном.
эта штука и в образе автозапуска есть(была), не похоже на Карберп.
[QUOTE]c:\windows\system32\HotFixQ0306270.exe[/QUOTE]
нужен образ из под Winpe&uVS.
(вполне возможно, что не получится его записать на вашей зараженной машине,
пробуйте на чистой машине его создать).
скорее всего бутовый Карберп, который не детектируется еще в tdsskiller
----------
выполните рекомендации из сообщения 14.
------
можно так же выполнить проверку системы обновленным 2.7.42 tdsskiller

выполните сканирование в ESET NOD32 [B]только оперативной памяти.[/B]
лог сканирования добавить на форум.
-------
если антивир по прежнему детектирует Carberp.AF
сделайте образ автозапуска из под загрузочного Winpe&uVS
http://forum.esetnod32.ru/forum27/topic2102/