пробуйте здесь проверить
[URL=http://2ip.ru/site-virus-scaner/]http://2ip.ru/site-virus-scaner/[/URL]

сервис поиска файлов по хэшу
[URL=http://totalhash.com/analysis/858d094a5fd48356b90203b036f07540013bb4c5]http://totalhash.com/analysis/858d094a5fd48356b90203b036f07540013bb4c5[/URL]

1. обновите uVS до актуальной версии 3.85.3
отсюда
[URL=http://rghost.ru/59329776]http://rghost.ru/59329776[/URL]
2. выполните актуальной версией uVS скрипт очистки от остатков других антивирусов. (байду, касперский)

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE]
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
sreg

delref %Sys32%\DRIVERS\39633746.SYS
delref %Sys32%\DRIVERS\BD0003.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE

areg[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
3. добавьте новый образ автозапуска из [B]безопасного режима системы.[/B]

[QUOTE]05.01.2015 11:18:05 Защита в режиме реального времени файл C:\Windows\SysWOW64\KBDMAI.dll Win32/TrojanDownloader.Stantinko.J троянская программа очищен удалением - изолирован NT AUTHORITY\система Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe.
05.01.2015 11:10:45    Защита в режиме реального времени    файл    C:\Windows\SysWOW64\KBDMAI.dll    Win32/TrojanDownloader.Stantinko.J троянская программа    очищен удалением - изолирован    NT AUTHORITY\система    Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe.
04.01.2015 21:43:39    Защита в режиме реального времени    файл    C:\Windows\SysWOW64\KBDMAI.dll    Win32/TrojanDownloader.Stantinko.J троянская программа    очищен удалением - изолирован    NT AUTHORITY\система    Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe.[/QUOTE]
ок, новый образ сейчас посмотрим.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\MICROSOFT\INTERN­ET EXPLORER\EXTENSIONS\APIHELPER.DLL
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\MICROSOFT\INTERN­ET EXPLORER\EXTENSIONS\APIHELPER_64.DLL
delall %Sys32%\KBDMAI.DLL
delall %Sys32%\D3DADAPTER.DLL
deltmp
delnfr
restart[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delref %TRPATH%\SROREST.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT 10.0\DESIGNER 9.0\VC6-RE200DL.DLL
hide %SystemRoot%\INSTALLER\{79F081BF-7454-43DB-BD8F-9EE596813232}\PYTHON_ICON.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]

delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]

delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]

delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]

deltmp
delnfr
;-------------------------------------------------------------

restart[/CODE]
перезагрузка, пишем о старых и новых проблемах.
+
проверьте настройки DNS в роутере
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

что сейчас с проблемой? другие программы устанавливаются?

в мбам удалите все найденное,
перегрузите систему,

добавьте образ автозапуска, только актуальной версией uVS.
первый образ слишком древний

[QUOTE]uVS v3.74: Windows 7 Ultimate x86 (NT v6.1) build 7600 [C:\WINDOWS][/QUOTE]

[COLOR=#37b44a][FONT=Times New Roman,Times][SIZE=14pt]Поздравляем всех участников форума: Администратора, модераторов, хелперов, пользователей, посетителей и гостей....[/SIZE][/FONT][/COLOR]

[IMG WIDTH=1250 HEIGHT=916]http://cs1.clodo.ru/v1/CLODO_06a52b58b55248f3335517f6d66cbf97/ktokogda/iblock/60d/60d00861dd24d47c315ce5d7f8f3b6de/christmastree.jpg[/IMG]

сделайте проверку в Комбофикс
[URL=http://forum.esetnod32.ru/forum9/topic735/]http://forum.esetnod32.ru/forum9/topic735/[/URL]