файл образа запишите на http://rghost.ru и дайте ссылку на форуме

софт не обновляете.
-------
1. обновите thunderbird до 11.0
2. обновите ESET NOD32 до 4.2.76 (или 5.0.95)
3. возможно есть конфликт с ZoneAlarm (если нужен фаерволл, имеет смысл перейти на ESS)
-------
так же надо смотреть настройки Startup сканера ESET NOD32, как бы чего лишнего он не проверял, возможно почтовые базы,
и так каждый раз при старте системы и обновлений антивирусных баз.

а зачем здесь AVZ? откройте редактор реестра,
найдите данный ключ
[QUOTE]HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify[/QUOTE]и исправьте значение наоборот тому, что сделал мбам.
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

RP55, тогда с тебя фото с футболкой (в этой футболке) в окружении восхищенной публики :).
----------
заголовок фото будет такой - RP55 на страже города. :).

из этой темы:
http://forum.esetnod32.ru/forum6/topic4249/
там образ для Win7 с заражением Carberp / [B]сорри, Corkow [/B]/
-------------------
файлик
[QUOTE]C:\USERS\ЮЛИАНА\APPDATA\ROAMING\MICROSOFT CORPORATION\SYSRCPL.RC3[/QUOTE]
был прописан по этой ссылке
[QUOTE]HKEY_USERS\S-1-5-21-2229413025-3452629496-3526477641-1000_Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32\[/QUOTE]
-------
вот для чего нужны образы по интересующим заражениям.

в отличие от XP (такм это действительно так) для win7 не факт что объект systray стартует через этот ключ
[QUOTE]HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad [/QUOTE]

по логу вроде видно, что Corkow присутствует
[QUOTE]15.03.2012 21:29:34 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1604) модифицированный Win32/Corkow.A троянская программа очистка невозможна TOSHIBA\Show Must Go On [/QUOTE]
судя по тому что пропал значок сети, значит увс нашел таки объект связанный с systray в реестре, но как это выглядит под win7 - не знаю, может потому и не помогла команда восстановления через EXEC. Это для XP сработает точно - проверено. Как для win 7 - не уверен.
-------
тоже не всегда замечаю что образ сделан старой версией, но стараюсь глянуть всегда в лог по alt+L

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\МЕГА ФОТОГРАФ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\EOENOZZSBYE.EXE
addsgn A7679B1BB9D24D720B132B1D9A37ED05258AFC310C16E1877AC3C5BC5011­F430DDE83C333E559D8EAE687A60B91449FA7D18AD8A55DAB02CEAF214D1­38F92273 10 tr.Carberp

bl CB202FB39E245A1060CD45C440A6BF64 312344
delall %SystemDrive%\USERS\МЕГА ФОТОГРАФ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\EOENOZZSBYE.EXE
chklst
delvir
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

[QUOTE]marshal64 пишет:
[QUOTE]RP55 RP55 пишет:

NOD32 В КОСМОСЕ[/QUOTE]

Это фотошоп или реальный снимок?)

Тогда какой туманности?[/QUOTE]

Похоже на Туманность Улитка (Глаз Бога)
http://www.lassy.ru/news/tumannost_ulitka_glaz_boga/2012-01-25-216
второй глаз близнец :)
http://www.lassy.ru/novosti/eso_tumannost_ulitka_glaz_boga.jpg

а в этой теме и само фото, добавленное RP55
http://www.ulitka.com/%D0%B2%D1%81%D1%82%D1%80%D0%B5%D1%87%D0%B8_%D0%BF%D1%83%­D1%82%D0%B5%D1%88%D0%B5%D1%81%D1%82%D0%B2%D0%B8%D1%8F_%D1%82­%D1%83%D1%81%D0%BE%D0%B2%D0%BA%D0%B8/%D1%82%D1%83%D0%BC%D0%B­0%D0%BD%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%BB%D0%B8%D1%­82%D0%BA%D0%B0_-_%D0%B3%D0%BB%D0%B0%D0%B7_%D0%B1%D0%BE%D0%B3%D0%B0-31432.html

Туманность Песочные часы
http://space.1001chudo.ru/pic/full/swd2.jpg

все верно сделали.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.