в МБАМ удалите все найденные объекты, кроме
[QUOTE]Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
[/QUOTE]
+
лог tdsskiller
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

выполните полное сканирование системы в ESET NOD32.
лог сканирования можно сюда добавить.
для проверки, выдержала система атаку Expiro или нет.
-------
хотя судя по дате заражения - ESET NOD32 выдержал заражение Expiro
[QUOTE]13.12.2011 14:38:31 Защита в режиме реального времени файл C:\Windows\winhlp32.vir Win32/Expiro.NAB вирус очищен - изолирован DNAPC\Администратор Событие произошло в новом файле, созданном следующим приложением: C:\Users\Администратор\AppData\Local\Temp\9902.tmp.[/QUOTE]
но пропустил Carberp

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю

далее,
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
addsgn 9252774A156AC1CC0B94514E33231995AF8CBA7E8EBD1EA3F0C44EA2D338­8D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4­D985CC8F 8 BackDoor.Tdss [DrWeb]

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\2ZCY9BV5I.EXE
bl A9AC0E1E9ED731C591B97CC6692FB5E3 150016
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\2ZCY9BV5I.EXE
chklst
delvir
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
+
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\DFRHH.SYS
addsgn A76D8B9A556ACC01FA8C2F4B82F80964506DF9F288FA1E90C243C5BC51C3­60593212C25209C70C589C27859E4715E15864DEE96340CBB52D28B8AD8B­9B372372 8 Win32/Rootkit.Kryptik.EN [NOD32]

zoo %SystemRoot%\APPPATCH\TLERLW.EXE
bl 6F15DAB031E7619FDD5964CC7F5B5255 278528
delall %SystemRoot%\APPPATCH\TLERLW.EXE
deltmp
delnfr
sreg
delref %SystemRoot%\DFRHH.SYS
areg

[/code]

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

добавьте лог журнала обнаружения угроз.
http://forum.esetnod32.ru/forum9/topic1408/
что -то много подозрительных системных файлов в образе, возможно еще и файловое заражение.

удалите в МБАМ
[QUOTE]Зараженные файлы:
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/QUOTE]

выполните наши рекомендации,
http://forum.esetnod32.ru/forum9/topic751/

тема закрыта.