удалите все найденное в МБАМ
перезагрузка,
новый лог МБАМ
-------
сорри, не дочитал до конца,
раз чисто, тогда выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
--------------
+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

addsgn A7679B1BB92E4E720B5F23219A37ED36E503B15A00B7E7F100EF3B43AF85­FA9CAE4BC9BCB7184562F209D93F109DC4D6832017F900223979F180656F­1806227C 8 variant of Win32/Kryptik.VHP [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВСЕВОЛОД\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 97A3FF2C1CA50BB34262EE8C8FFE3D25 166400
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВСЕВОЛОД\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
--------
+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

удалите все что найдено в МБАМ,
перезагрузка,
новый лог МБАМ.
--------
по журналу обнаруженных угроз.
он безопасен, его не надо очищать, наоборот - он полезен, чтобы знать, каким угрозам подвергалась система. Это поможет  лучше решить проблемы.

м да, журнал обнаруженных угроз тоже добавьте, любопытно  увидеть в логах Carberp

ясно,
теперь можно и МБАМ лог сделать для контроля.

да, вижу, смотрите сообщение 6

файл с логами перезалейте на http://rghost.ru
------
ок, вижу логи.

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

delall O:\AUTORUN.INF
delall F:\AUTORUN.INF
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MSADCO40.TLR
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HARPER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\DESKTOP.RAR
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

сделайте лог журнала обнаруженных угроз.
http://forum.esetnod32.ru/forum9/topic1408/

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

чисто,
выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.