1. обратить внимание на этот объект
-----------
[QUOTE]Полное имя D:\INSTALLS\ESET4 BOX4EVER_V4.30A.EXE
Имя файла                   ESET4 BOX4EVER_V4.30A.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]
                           
www.virustotal.com          2011-08-14 [2009-03-28]
[B]AntiVir TR/FakeAV.DN.7[/B]
[B]NOD32 Win32/HackAV.DN
[/B]
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]
Размер                      786021 байт
Создан                      24.03.2011 в 18:05:44
Изменен                     06.04.2009 в 00:08:16
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Версия файла                3, 3, 0, 0
Описание                    
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Имя файла                   Двойное расширение
                           
Доп. информация             на момент обновления списка
SHA1                        672C467F658E7A5E7E0DE138479B2293F262C76C
MD5                         56CF0E2A47C5357D2D8FEAD6AC87608B
                           
[/QUOTE]

[B]simplex[/B], будет новый образ автозапуска?

сорри, невнимательно смотрел, и упустил две важные команды удаления вирусов в самом первом скрипте,
надеюсь, вторым скриптом проблема так же решится.

[QUOTE]simplex пишет:
я и прошлый раз в безопасном режиме выполнял[/QUOTE]
ну, мне же об этом неизвестно,
scr_3.txt выполните в нормальном режиме

хорошо, новый скрипт выполните,
перезагрузка,
новый образ автозапуска

этот же скрипт выполните, только в безопасном режиме

сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

скрипт надо сохранить как файл по ссылке "скачать",

ок, выполняем скрипт, пишем результат, дальше видно будет что делать

выполните в uVS скрипт очистки,
перезагрузка,
краткое описание остаточных проблем в системе