нет, довольно таки часто я обращаю на это внимание, что uVS показывает подпись у Курита. скачай свежий файл, проверь.
-----
доводи до конца лечение, я сейчас скачаю свежий Cureit, проверим его в uVS

т.е. непонятно, откуда человек его скачал, может и не с оф. сайта.

обычно, он подписан бывает, здесь же нет подписиДрВеб. Или есть? (я мельком глянул, не Курит ли это.... смотрю нет подписи.)
-------
[QUOTE]Полное имя C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\MY DOCUMENTS\ЗАГРУЗКИ\E58USFW4.EXE
Имя файла E58USFW4.EXE
Тек. статус ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]

Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]
Размер 87405408 байт
Создан 20.06.2012 в 11:00:11
Изменен 20.06.2012 в 11:06:53
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
[B]Цифровая подпись При проверке цифровой подписи произошла ошибка[/B]

Доп. информация на момент обновления списка
SHA1 8BBF248285763775ACB2FAB8A2532FD7471A72D5
MD5 8F7CEF5BF23394C24B4E6F50C6F52991

[/QUOTE]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.2
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\MY DOCUMENTS\ЗАГРУЗКИ\E58USFW4.EXE
addsgn A7587E17516805FB27F0AD79EF03468EED85433CD4F9DA7B40480F54A8D6­714CA8DF9354F47E5B4695490F5DAEE14DFA7D371A7655DADBD67E7812F6­C4F89649 8 Dorkbot.0620
zoo %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\GWIND.EXE
delall %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\GWIND.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\UOWWWQ.EXE
bl 363B0F0C975195A8D184FDD677356129 56320
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA
chklst
delvir
deltmp
delnfr
regt 5
CZOO
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

пробуйте выбрать режим сканирования - глубокая очистка, и установить режим очистки на максимальный
[IMG]http://s16.radikal.ru/i191/1206/cd/65c0b765d381.jpg[/IMG]

надо устанавливать сканирование с очисткой, или после завершения сканирования антивир должен сделать запрос что с ними делать

так же обновите версию ESET NOD32 до актуальной 4.2.76
у вас сейчас 4.2.40

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
----------

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
------
после выполнения, сделайте новый образ автозапуска, (возможно опять что-то хватанула система, поскольку java старая версия)

список огромный, возможно остался от прежней программы типа Spybot&Destroy,
-------
если этот список вам необходим, лучше добавьте в блок-лист антивируса, а hosts очистить
до состояния с одной записью.
[QUOTE]127.0.0.1 localhost[/QUOTE]
+
ждем лог малваребайт