а какие проблемы в системе? если вы сделали лог малваребайт, значит нет уже Winlock

[B]в безопасном режиме[/B]
1. выполните в [b]uVS[/b] приложенный скрипт (меню- скрипт - выполнить скрипт из файла);

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
  например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. добавить на форум новый образ автозапуска uVS.

5. пишем кратко о состоянии системы после выполнения действий.

лог чистый,
выполните наши рекомендации по безопасной работе в сети.
http://forum.esetnod32.ru/forum9/topic751/

по этой ссылке ESI
http://forum.esetnod32.ru/forum9/topic54/

+ сделайте лог Eset sysinspector
посмотреть, что за драйвер еще в системе, как его Есет видит.

[QUOTE]Полное имя GDFAYH.SYS
Имя файла                   GDFAYH.SYS
Тек. статус                 АКТИВНЫЙ драйвер
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ драйвер
Инф. о файле                Не удается найти указанный файл.
Цифр. подпись               проверка не производилась
                           [/QUOTE]

удалите в безопасном режиме,
с помощь.ю ESET Uninstaller
http://rghost.ru/users/santy/releases/utilitiesLiveCd

желательно переустановить, а старую версию 4.0.417 удалить,
---уже 4.2.71 давно на дворе

[QUOTE]Полное имя C:\PROGRAM FILES\ESET\ESET NOD32 ANTIVIRUS\EKRN.EXE
Имя файла                   EKRN.EXE
Тек. статус                 АКТИВНЫЙ ПРОВЕРЕННЫЙ сервис в автозапуске [СЕТЕВАЯ_АКТИВНОСТЬ]
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ ПРОВЕРЕННЫЙ сервис в автозапуске [СЕТЕВАЯ_АКТИВНОСТЬ]
Размер                      731840 байт
Создан                      19.03.2009 в 10:44:50
Изменен                     19.03.2009 в 10:44:50
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано "ESET, spol. s r.o."
                           
Оригинальное имя            ekrn.exe
[B]Версия файла 4.0.417 [/B]
Версия продукта             4.0.417
Описание                    ESET Service
Продукт                     ESET Smart Security
Copyright                   Copyright © ESET 1992-2009. All rights reserved.
Производитель               ESET
                           
Доп. информация             на момент обновления списка
pid = 1784                  NT AUTHORITY\SYSTEM
CmdLine                     "C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe"
[/QUOTE]

выполните приложенный скрипт в uVS
перезагрузка,
обновите (установите поверх) актуальную версию антивира ESET NOD32 v. 4.0.474
http://www.eset.com/download/home/detail/family/2/operatingsystem/13/languag­e/RUS
пишем результат, Aisha

да, здесь нечего удалить.
файл блокирующий обновление ESET NOD32
[QUOTE]delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЮРИЙ ДЬЯЧЕНКО\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
[/QUOTE]
был удален в предыдущем скрипте, поэтому сейчас ничего не мешает вам обновить антивирус,
очтисте кэш обновлений в настройках,
перегрузите систему,
и пробуйте обновить антивир.

сделайте лог малваребайт для проверки
http://forum.esetnod32.ru/forum9/topic682/