[B]подсказка друзей:[/B]
возможно проблема из-за установленного торрента.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


[CODE];uVS v3.85.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES\UTORRENT\UTORRENT.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref 0HTTP://CONFIGSPACS.COM/MMFNA7/NJ4N.URU

deltmp
delnfr
;-------------------------------------------------------------

restart[/CODE]

перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте новый образ для контроля.

добавьте все логи выполнения скриптов в uVS
это файлы из папки uVS
дата_времяlog.txt
------
будем думать дальше

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

да, деинсталлируйте макафи сканер через установку_удаление программ.
-------
что с основной проблемой?

добавьте все логи выполнения скриптов uVS
файлы дата_времяlog.txt из папки uVS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


[CODE];uVS v3.85.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

hide %SystemDrive%\PYTHON27\ARCGIS10.1\PYTHON.EXE
;------------------------autoscript---------------------------

chklst
delvir

REGT 27
REGT 28
REGT 29
deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

этот же скрипт выполните таким образом

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- закрываем все браузеры перед выполнением скрипта;
- стартуем uVS с помощью [B]script.cmd[/B]
--------------
пишем результат

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- закрываем все браузеры перед выполнением скрипта;
запустить из папки uVS программу [B]script.cmd[/B]


[CODE];uVS v3.85.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE


hide %SystemDrive%\PROGRAM FILES\KYODAI MAHJONGG 2006\KMJ.EXE
;------------------------autoscript---------------------------

chklst
delvir
delref 0HTTP://CONFIGSPACS.COM/MMFNA7/NJ4N.URU
deltmp
delnfr
;-------------------------------------------------------------
restart[/CODE]перезагрузка, пишем о старых и новых проблемах.
------------

снять галки на этих записях,
[QUOTE]PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[632381e9bfcb2f078bde3fb823e26799]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[780e4e1c0585d561d793cc2bdc293fc1]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[fc8ad19956347db934374aad679ea759]
[/QUOTE]и нажать удаление.

Комбофикс удалите этой утилитой
http://oldtimer.geekstogo.com/OTC.exe

ссылка осталась в автозапуске

[QUOTE]Полное имя 0HTTP://CONFIGSPACS.COM/MMFNA7/NJ4N.URU
Имя файла                   0HTTP://CONFIGSPACS.COM/MMFNA7/NJ4N.URU
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
PROXYSERVER                 (ССЫЛКА ~ \INTERNET\MANUALPROXIES\)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Int­ernet\ManualProxies\
                           0http://configspacs.com/MMfnA7/nj4n.uru
                           

[/QUOTE]
----------
как вариант:
зайти в регедит и очистить это ссылку в параметрах
[QUOTE]0http://configspacs.com/MMfnA7/nj4n.uru[/QUOTE]

права какие у вас в системе:
локальный администратор  или ограниченный пользователь?

по логу мбам
это оставьте в мбам
Данные реестра: 3
[QUOTE]PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[632381e9bfcb2f078bde3fb823e26799]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[780e4e1c0585d561d793cc2bdc293fc1]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[fc8ad19956347db934374aad679ea759]
[/QUOTE]

остальное все удалите.

пишем результат.