сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

скачайте отсюда
http://rghost.ru/33570591

сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа детектирует файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

если это является проблемно для вас, тогда
перейдите к нашим рекомендациям по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/

1. как минимум, скачать программу.
далее,
установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить [B]быстрое сканирование[/B],
после завершения сканирования,
текстовый лог сохранить как файл, добавить(прикрепить) как вложенный файл в ваше сообщение на форум.

сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

1. замените в безопасном режиме файл sfcfiles.dll
[QUOTE]Полное имя C:\WINDOWS\SYSTEM32\SFCFILES.DLL
Имя файла                   SFCFILES.DLL
Тек. статус                 ИЗВЕСТНЫЙ в автозапуске
                           
www.virustotal.com          Хэш НЕ найден на сервере.
                           
Сохраненная информация      на момент создания образа
Статус                      ИЗВЕСТНЫЙ в автозапуске
Размер                      1571840 байт
Создан                      23.08.2008 в 16:49:04
Изменен                     23.08.2008 в 16:52:28
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
SHA1                        C6F7DC3C2A4F1DB7CADD56C63F1402823CBF9F91
MD5                         9690CB3B4C87E5947F5C6F48EE28B94B
                           
[/QUOTE]
2.  выполнить в UVS скрипт

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMPOR~1\CONTENT.IE5\FVCH8QL9\2A345C~1.EXE
delall %Sys32%\EVACTE.EXE
delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\SETUPAPI.DLL
delall %Sys32%\SV8STXR.EXE
delall %Sys32%\WCKYCTH.EXE
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 5
regt 13
regt 18
regt 23
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

3. сделайте лог [B]tdsskiller[/B]
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа нарвется на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

[QUOTE]06.12.2011 13:03:09 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2012) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
06.12.2011 12:18:34 Защита в режиме реального времени файл C:\WINDOWS\system32\drivers\sfc.sys модифицированный Win32/Hodprot.AR троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\winlogon.exe.
[/QUOTE]

нет, через ESET NOD32
выборочное сканирование