эта угроза постоянно всплывает при запуске ФФ?

[QUOTE]07.04.2014 16:46:15 Фильтр HTTP архив хттп://utils.cdneurope.com/js/mo.js JS/Kryptik.I троянская программа соединение прервано - изолирован MICROSOF-7085E4\Admin Обнаружена угроза при попытке доступа в Интернет следующим приложением: D:\Program Files\Mozilla Firefox\firefox.exe.
[/QUOTE]

по логу Адвклинера:

в АдвКлинере, в секции folder снимите галки с записей mail.ru, yandex.ru

остальное удалите по кнопке clean
-------
пишем результат

+
добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

мбам пустой,
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

+
выполните сканирование с очисткой всех ваших флэшек.

как создать лог сканирования [B]только оперативной памяти.[/B]

http://chklst.ru/forum/discussion/354/kak-sozdat-log-skanirovaniya-operativnoy-pamyati#Item_1

да, правильно.

[QUOTE]06.04.2014 17:15:33 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Вика\AppData\Roaming\Microsoft\Ysrqro.exe модифицированный Win32/Dorkbot.B червь очистка невозможна Вика-ПК\Вика
06.04.2014 17:15:33 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2600) модифицированный Win32/Dorkbot.B червь очистка невозможна Вика-ПК\Вика
06.04.2014 17:15:32 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Вика\AppData\Roaming\Microsoft\Ysrqro.exe модифицированный Win32/Dorkbot.B червь очистка невозможна Вика-ПК\Вика
06.04.2014 15:18:36 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Вика\AppData\Roaming\Microsoft\Ysrqro.exe модифицированный Win32/Dorkbot.B червь очистка невозможна Вика-ПК\Вика
[/QUOTE]

выполните сканирование в ESET NOD32 [B]только оперативной памяти[/B]
лог сканирования добавьте на форум

+
удалите все ярлыки браузеров на рабочем столе и в быстром запуске, и заново создайте их.
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[CODE]
;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ВИКА\APPDATA\ROAMING\SCREENSAVERPRO.SCR
addsgn 1AC0509A5583C58CF42B254E3143FE8E60825F3E8CBB1F2546483AE9DB3A­F0A00B14C3579F554D092BB3411603EA1A7120D7BFF1AE25C42B7E9F2A08­C7067BF0 8 Trojan.Winlock.8811 [DrWeb]

zoo %SystemDrive%\USERS\ВИКА\APPDATA\ROAMING\MICROSOFT\YSRQRO.EXE
zoo %SystemDrive%\USERS\ВИКА\DOWNLOADS\CRACK\CRACK\XF-AUTOCAD-KG_X64.EXE
addsgn 9204779A556A11225ADB6446B654E5D72A4017F9301110C06EC47C575F46­9A44DEFCC8A5D5A076BFD96B8C62ADFFBA11992301EF5A133BE6DAA6FD77­97572DB9 8 Tool.BtcMine.126 [DrWeb]

bl 1FD35FA87E061DBA7D4EF27C7782B529 164352

delref E:\НОВАЯ ПАПКА\EXTRACT.EXE
adddir %SystemDrive%\USERS\ВИКА\APPDATA\ROAMING
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.APEHA.RU

delref HTTP://WEBALTA.RU/SEARCH

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

пробуйте удалить продукты ESET из безопасного режима с помощью ESET uninstaller
http://download.eset.com/special/ESETUninstaller.exe

после этой очистки, еще раз сделайте лог ESET sysinspector

ESET деинсталлирован сейчас? судя по логу в реестре записи остались

[QUOTE]"Key" = "HKLM\SOFTWARE\ESET" ( 1: Точно ) ;
"Key" = "HKLM\SOFTWARE\Wow6432Node\ESET" ( 1: Точно ) ;
"Key" = "HKU\.DEFAULT\SOFTWARE\ESET" ( 1: Точно ) ;
"Key" = "HKU\S-1-5-18\SOFTWARE\ESET" ( 1: Точно ) ;
"Key" = "HKU\S-1-5-19\SOFTWARE\ESET" ( 1: Точно ) ;
"Key" = "HKU\S-1-5-20\SOFTWARE\ESET" ( 1: Точно ) ;
"Key" = "HKU\S-1-5-21-2349573220-2632520953-1984880082-1000\SOFTWARE\ESET" ( 1: Точно ) ;
[/QUOTE]

деинсталлируйте антивирус,

далее, сделайте лог ESET sysinspector
http://forum.esetnod32.ru/forum9/topic10701/