служба появилась, но возможно она не активна.
------
[QUOTE]Полное имя C:\WINDOWS\SYSTEM32\SRVSVC.DLL
Имя файла                   SRVSVC.DLL
Тек. статус                 ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ сервисная_DLL в автозапуске [SVCHOST]
                           
Удовлетворяет критериям    
                           
Сохраненная информация      на момент создания образа
Статус                      ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ сервисная_DLL в автозапуске [SVCHOST]
Размер                      99840 байт
Создан                      02.03.2006 в 19:00:00
Изменен                     27.08.2010 в 13:54:10
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано Microsoft Windows Component Publisher
                           
Оригинальное имя            SRVSVC.DLL
Версия файла                5.1.2600.6031 (xpsp_sp3_gdr.100826-1646)
Версия продукта             5.1.2600.6031
Описание                    Server Service DLL
Продукт                     Microsoft® Windows® Operating System
Copyright                   © Microsoft Corporation. All rights reserved.
Производитель               Microsoft Corporation
                           
Доп. информация             на момент обновления списка
SHA1                        F2C6DC019B2E91D63CEDDFAC6BFC6155CF784176
MD5                         00E83005D0CF2FAD89A3A4B30287AC29
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\LanmanServer\Paramete­rs\ServiceDLL
ServiceDLL                  %SystemRoot%\System32\srvsvc.dll
[/QUOTE]
проверьте статус службы LanmanServer в списке служб.
тип запуска должен быть [B]авто[/B].
установите авто, и стартуйте службу.

сделайте новый образ автозапуска.

отсюда можно скачать ветку реестра для службы LanmanServer
http://rghost.ru/37658263

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 7305D9A7556A19F9E75742BDA3CD12C5618A79AF89FAD83D71192A4E5D11­34B8F8F8315A9F2D180D2B4781F9E152499578DFE84F36BAFD62EA7214EF­83062370 8 tr.Carberp
zoo %SystemDrive%\USERS\ANTON\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\Z9QFI3N9TTC.EXE
bl E673526C163E172AC4BD7C1AD7F32338 176640
delall %SystemDrive%\USERS\ANTON\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\Z9QFI3N9TTC.EXE
chklst
delvir
delref HTTP://WEBALTA.RU
deltmp
delnfr
CZOO
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

где же она у вас удалена. она в списке установленных программ.
[QUOTE]"C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\UNINST-TNOD.EXE"[/QUOTE]
тему закрываем, обратитесь на другой форум.

+ вопрос: служба LanmanServer есть такая в списке служб? запущена или нет?

похоже Corkow некорректно был вылечен. еще до обращения на форум. (или файлик удален антивирусом при создании образа.)
-------
добавьте лог журнала обнаружения угроз, посмотреть реакции ESET NOD32
http://forum.esetnod32.ru/forum9/topic1408/

судя по логу Carberp уже нет.
[QUOTE]Журнал проверки
Версия базы данных сигнатур вирусов: 7064 (20120418)
Дaтa: 19.04.2012  Время: 11:46:32
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочный сектор;C:\
Количество просканированных объектов: 94426
Количество обнаруженных угроз: 0
Время выполнения: 11:47:36  Общее время проверки: 64 сек. (00:01:04)[/QUOTE]
-----
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

tdsskiller сделал свое дело. загрузчики чистые.
---------
далее,
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

тему закрываю.