видно будет,
если будет ошибка, запостите новый минидамп.
+
так же образ автозапуска
http://forum.esetnod32.ru/forum9/topic3998/

лог мбам чистый,
если проблем не осталось
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/
все спасибо, можно сюда добавить :)
http://forum.esetnod32.ru/forum12/topic34/
тему закрываю.

хорошо,
если проблем не осталось,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

вот кстати, тишь и гладь: установлен Trend Micro.
http://pchelpforum.ru/f26/t93506/
при том, что в памяти SpyEye.
[QUOTE]Полное имя C:\G4FWEQ23.BI\40842F38ABC.EXE
Имя файла                   40842F38ABC.EXE
Тек. статус                 ВИРУС в автозапуске
Ссылки на объект            
Ссылка                      HKEY_USERS\S-1-5-21-2666932526-2928173429-2540316539-1000\Software\Microsoft\Windows\CurrentVersion\Run\ZD6J0B3C8­F2YZG0DPMIHPGFWJ
ZD6J0B3C8F2YZG0DPMIHPGFWJ   C:\g4fweq23.Bi\40842F38ABC.exe /q
                           
[/QUOTE]

выполните в окне cmd
[QUOTE]netsh winsock reset catalog[/QUOTE]
перегрузите систему
возможно придется переустановить антивир, видно будет по результату.

во первых обновите ESET NOD32 до актуальной версии 4.2.76 или 5.0.95

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.YAHOO.COM
delref HTTP://XTREME.WS/
delall %SystemDrive%\PROGRAM FILES\YAHOO!\WIDGETS\YAHOOWIDGETS.EXE
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
restart
[/code]
перезагрузка,
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

вопрос по журналу угроз
[QUOTE]08.04.2012 15:14:00 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(288) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MYCOMP\PIT [/QUOTE]
Carberp по прежнему детектируется в памяти или нет?
если да, тогда новый образ автозапуска сделайте в безопасном режиме,
если нет,
значит все чисто, все в прошлом.

удалите в мбам все найденное,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

слишком длинные подвалы - не у всех видимо хватает терпения дочитать подвал до конца