чтобы очередной раз не повторился быстро,
----------
продолжите выполнять рекомендации от слов
[B]далее[/B]

по первому логу мбам: удалите все найденное.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
addsgn A7679B19B956268B61B6461373C81286E182AFC552921FABA79A95D45060­B7C54B17CE345FBD9A522B80075B5695B12609CB6137B98AE37C7D1FA419­C3E7CA1D 8 Carberp.AF.0515
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\.EXE
bl D9533223A123116151D5BB06AA541FFC 135168
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0016\MIP982.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\MIXHDG.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0069\MMAILS2.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\MP130982.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0056\MP18982.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0096\MP1LMQ2.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0068\MTEFQ2.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1272\UFFIVE92.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1170\UFIVE17.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
delref HTTP://WWW.SMAXXI.BIZ
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATER\UPDATER.EXE
deltmp
delnfr
regt 5
CZOO
restart
[/CODE]перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем наши рекомендации
http://chklst.ru/forum/discussion/36/nashi-rekomendacii-po-bezopasnoy-rabote-polzovatelyam

удалите все найденное в мбам,
перегрузиться,
и еще раз выполнить быстрое сканирование в мбам,
---------------
если все будет чисто,
далее,
выполняем наши рекомендации
http://chklst.ru/forum/discussion/36/nashi-rekomendacii-po-bezopasnoy-rabote-polzovatelyam

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\CPQXQSQ.EXE
addsgn 7BC9DF8B156AF3127597AE80A471727B668AD50F7509B5E35E20952789EA­55D7A31BE768E779B911950096DF46A9C1E83DDFD18523DC4C81D2A74FD9­AD07CAB2 8 smallHTTP
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VR9ZLDWUHAI.EXE
addsgn A7679BF0AA0238134BD4C6E433881261848AFCF689AA7BF1A0C3C5BC5055­9D24704194DE5BBDAE92A2DD78F544E95CA61C9FE82BD6D7B0EC6E775BAC­CA02E230 8 Carberp.AF.0514
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\LACGKGF.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\CPQXQSQ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\LACGKGF.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VR9ZLDWUHAI.EXE
chklst
delvir
setdns 1394-соединение\4\{5956121B-7F74-4B90-98BC-1533CFBE91F7}\
setdns Подключение по локальной сети 2\4\{4FDEC059-A3D5-4D5A-AA44-F860C379004D}\
setdns Подключение по локальной сети\4\{5812B51C-903C-4723-9BC4-8C5B682DA158}\
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
CZOO
EXEC cmd /c"netsh winsock reset catalog"
restart
[/CODE]перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

хорошо,
выполните наши рекомендации
http://chklst.ru/forum/discussion/36/nashi-rekomendacii-po-bezopasnoy-rabote-polzovatelyam#Item_1

да, и по образам было видно, что троян живой оставался после первых двух скриптов.
-------
либо  антивир блокировал каким то образом действие, либо какой то механизм защиты используется этим вариантом трояна.

сделайте быстрый скан в малваребайт

странное дело: по логу 10-49 успешно удален
[QUOTE]Успешно выгружен C:\TEMP\033D8~1.429 [pid=924]
Изменено/удалено объектов автозапуска 6 из 6 | Удалено файлов: 1 из 1[/QUOTE]

и по второму в безопасном режиме также удален
[QUOTE]Удаление ссылок и самого файла: C:\TEMP\033D8~1.429
Не удалось блокировать
Построение списка процессов и модулей...
Сбор дополнительной информации...
Остановка сервисов и выгрузка драйверов...
Завершение процессов...
Изменено/удалено объектов автозапуска 6 из 6 | Удалено файлов: 1 из 1[/QUOTE]