можно попробовать вариант: режим сверки в uVS,
вы создаете лог uVS на активной системе,
затем грузитесь в систему с загрузочного диска, запускаете с локального жесткого диска uVS,
и выполняете режим сверки с образом автозапуска активной системы. Это если руткит какой нибудь сидит.

Если можете в таком режиме поработать на проблемной системе,
то можно подробнее расписать как это сделать.

Этот компьютер в работе? или простаивает в процессе излечения?

попробуйте в нормальном режиме сделать логи uVS, EsetInspector, malwarebytes.

с начала надо разбираться.

хорошо,
сделайте дополнительно лог малваребайт для проверки системы
http://forum.esetnod32.ru/forum9/topic682/

исправлена версия 3.41 до 3.42

[QUOTE]o Добавлена автоматическая проверка по _локальной_ базе подозрительных имен при загрузке образа.

o Улучшена функция трансляции имен дисков, теперь можно работать с неактивной системой на виртуальном диске. (Например подключенный диск виртуальной машины VMware).

o В контекстное меню файла имеющего статус вируса добавлена команда "Ложное срабатывание, увеличить длину сигнатуры"
Длины всех подходящих сигнатур будут увеличины на глубину сопадения с сигнатурой этого файла + 1.

o Исправлена ошибка в функции построения списка файлов запускавшихся вручную/неявно.
[/QUOTE]
http://www.anti-malware.ru/forum/index.php?showtopic=11667&view=findpost&p=120462

1. выполните в [b]uVS[/b] приложенный скрипт в [B]БЕЗОПАСНОМ РЕЖИМЕ[/B];

после перезагрузки,
2. обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
(*** в него автоматически помещены копии вирусов для отправки в вирлаб)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
[b]p.s.[/b]
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + установить после завершения лечения обновление по всем указанным программам

Хорошо, тогда тему закрываем.

выполните в uVS скрипт очистки реестра
без перезагрузки
сделайте дополнительно лог малваребайт для проверки системы
http://forum.esetnod32.ru/forum9/topic682/

добавляю скрипт

1. выполните в [b]uVS[/b] приложенный скрипт;

после перезагрузки,
2. обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
(*** в него автоматически помещены копии вирусов для отправки в вирлаб)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
[b]p.s.[/b]
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + установить после завершения лечения обновление по всем указанным программам

выполните в uVS новый скрипт для очистки реестра.
без перезагрузки,
сделайте дополнительно лог малваребайт для контрольной проверки
http://forum.esetnod32.ru/forum9/topic682/