сделайте теперь лог МБАМ

очистите кэш обновлений в настройках,
и еще раз обновите базы
--------------
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

попробуйте по данной ссылке скачать образ загрузочного диска WinPe&uVS
http://forum.esetnod32.ru/forum6/topic2102/
записать его на USB, загрузиться с созданного диска USB,
и создать орбаз автозапуска с помощью uVS
---------
если не получится сделать все сразу,

делайте промежуточные отчеты что смогли сделать, а что еще нет.

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA0CE0FD4AE82B6418729DB7503A5027703867A3C48F8C123­F809D341F097B5A714CCC77B7B60CFA389078220BFFBE0EE4DD3D2FC29EF­3AF9DDFA 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АЛИСА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 168BA5B0267112E88EDE9A70B4C4A881 151552
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АЛИСА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
czoo
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

проверь на разных режимах удаления: startup-scanner, так же как и проверка оперативной памяти, скорее всего, неглубокую очистку использует, чтобы не тормозить загрузку системы.
а вот глубокое сканирование папки Документов найдет и удалит Carberp или нет? (W удаляется, замечаю по  логам, AF как правило - очистка невозможна.)

удалите в МБАМ
[QUOTE]Зараженные файлы:
c:\documents and settings\Admin\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
[/QUOTE]
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/

тему закрываем

в данном случае, да.
хотя в uVS есть и файл образа автохапуска, и лог выполнения можно отдельно сохранить. (он входит в образ автозапуска.)
образ автозапуска чистый, сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

ок, проехали тогда.
разберитесь на досуге с логами МБАМ
---------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic682/

тема закрыта.

нужен формат txt, не xml

сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/