1. сделайте образ автозапуска из безопасного режима системы

2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

3. проверьте этот файл на ВирусТотал. http://virustotal.com
[QUOTE]C:\USERS\BUKIN\VIDEOS\MFCMIFC.EXE[/QUOTE]

удалите ярлыки браузеров на рабочем столе, и заново создайте их.

пишем результат после всех очисток и удалений.

+
вопрос: выход в сеть у вас через роутер?

если да, то сделайте еще лог в minitoolbox
http://www.bleepingcomputer.com/download/minitoolbox/

надо отметить все объекты report, list

с какими браузерами работаете? во всех браузерах эти картинки?
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
;------------------------autoscript---------------------------

delref %SystemDrive%\PROGRAM FILES\EVAER\EVAER.EXE

delref %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAE­TORIAN.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

честно говоря, при Абсолютном Нуле не проверял как отработает автоскрипт.

поскольку я использую методы 1-3. Возможно, demkd на будущее заложил эту оцифровку, чтобы можно было устанавливать вычисляемый метод в зависимости от каких то условий или критериев.

[QUOTE]o Новый параметр в settings.ini
[Settings]
; Значение управляет методом удаления файлов со статусом "?ВИРУС?" в функции
; автоскрипта.
ImgAutoDelMethod1 (по умолчанию 1)
0 - игнорировать
1 - применить delall
2 - применить delref
3 - применить delref+del[/QUOTE]

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

В АдвКлинере удалите все найденное,

далее,

если проблема решена,

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

хм, tnod используем, поэтому тема закрыта

обратитесь за помощью на другой форум

доступ к сайтам есть по сети, пробуйте в безопасном режиме с поддержкой сети открыть эти сайты в браузере

можно просто лог. файл дата_времяlog.txt

в образ это тоже попадает, но в данном случае нужен лог, чтобы посмотреть как пинги и трасерты идут