1.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
exec C:\Program Files\Ticno\Tabs\Uninstall.exe
; Ticno Tabs
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,

2. версия ESET у вас не актуальная
обновите ESET до актуальной версии
4.2.76
или
5.2.15
или
6.0.316
или
7.0.302
старую версию надо будет деинсталлировать перед установкой новой версии.
(или удалить в безопасном режиме с помощью
http://download.eset.com/special/ESETUninstaller.exe
)

можно посмотреть на проблему с вашего рабочего стола через Teamviewer?

пробуйте тогда затереть полностью эту строку в настройках.
а затем выполните проверку в малваребайт

вы можете включить галку "использовать сценарий..." и внести исправление в адрес? восстановится при этом значение или нет?

если есет не показывает новых угроз, значит наступило исцеление :)

далее,

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

в мбам удалите все найденное, перегрузите систему,

далее,

сделайте проверку в адвклинере
http://forum.esetnod32.ru/forum9/topic7084/

[QUOTE]01.01.2014 19:15:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1972) модифицированный Win32/Remtasu.V троянская программа очистка невозможна User-pc\Пользователь
01.01.2014 17:20:40 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(3040) модифицированный Win32/Remtasu.V троянская программа очистка невозможна User-pc\Пользователь
[/QUOTE]
1. удалите ярлыки браузеров на рабочем столе, и заново создайте их

2.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE]
;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\DEALPLY\UPD­ATEPROC\UPDATETASK.EXE
addsgn A7679B19919A1FCA67EEEFB18C0B02FADA31D4B7C8FA94BB3F8BFEFD503E­374CDCE8406C3E2091C2E83ADCA40716A1BB7F2017F16EDAC420A6B41E47­FC47229B 9 Adware.Shopper.363 [DrWeb]

zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\MEDIAGET2\MED­IAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF3­29E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42F­C7CADD56 8 mediaget

delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MICROSOFT\W­INDOWS\START MENU\PROGRAMS\STARTUP\SPEAK.VBS
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://YAMBLER.NET

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[B]Zloydi[/B], здесь аналогичная проблема с wmic.exe
http://www.adminplanet.ru/t9539.html

добавь себе критерий,
(ЗНАЧЕНИЕ ~ SETDNSSERVER)(1)

+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

файл то известный, но странно что он в автозапуске
ссылку дайте на страницу проверки