это защита Интернет работает, блокируется сайт, с которого вам хотят отгрузить вирусняк.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

фаерволл переведите в интерактивный режим, и пробуйте подключиться с помощью Dameware, все соединения, инициируемые Dameware разрешать и добавлять в правила.

хорошо,
вот эти еще два файла детектируются антивирусами
[QUOTE]%SystemDrive%\PROGRAM FILES\WHILOKII\UPDATEWHILOKII.EXE
%SystemDrive%\PROGRAM FILES\WHILOKII\BIN\UTILWHILOKII.EXE[/QUOTE]

https://www.virustotal.com/ru/file/fbebbfbc0ef3174c934a7d03cbc1ddec3ee5a37e4ac85305­6bea5e38620cd8b9/analysis/

можно еще раз выполнить скрипт из сообщения 11 для их очистки.

далее,

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

угу, поправил скрипт..... выполните еще раз его в uVS, пишем результат

такой еще скрипт выполните

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE]
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delref HTTP://WWW.SEARCH.ASK.COM/?O=APN10653A&GCT=HP&D=1-1157&V=N9639-149&T=4
setdns Подключение по локальной сети\4\{5C742907-3375-4FBA-979F-613C7D70F53D}\8.8.8.8,8.8.4.4
dnsreset
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\WHILOKII\UPDATEWHILOKII.EXE
delall %SystemDrive%\PROGRAM FILES\WHILOKII\BIN\UTILWHILOKII.EXE
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.

DNS ваш?

[QUOTE]netname: THEFIRST-NET
org:            ORG-FVDS1-RIPE
descr:          TheFirst-RU clients (WebDC Msk)
country:        RU
[/QUOTE]
http://www.nic.ru/whois/?query=62.109.12.227

что именно не получилось? скрипт выполнили?
если да, то добавьте лог выполнения скрипта.
это будет файл дата_времяlog.txt из папки uVS
----------------
угу, вижу лог выполнения скрипта.

что с проблемой? решена? нет?

если не решена, добавьте новый образ автозапуска

можно выбрать интерактивный режим, и создать нужные вам правила для RDP. запрашивать будет только в том случае, если не добавлено соответствующее правило.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
setdns Подключение по локальной сети\4\{5C742907-3375-4FBA-979F-613C7D70F53D}\62.109.12.227,8.8.8.8

dnsreset

;------------------------autoscript---------------------------


delref HTTP://WEBSEARCH.RELEVANTSEARCH.INFO/?PID=945&R=2013/10/15&HID=2163414507756407097&LG=EN&CC=UA&UNQ­VL=38

delref HTTP://WWW.SEARCH.ASK.COM/?O=APN10653A&GCT=HP&D=1-1157&V=N9639-149&T=4

; Java™ 6 Update 6
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\QLZSBOD.EXE
addsgn A7679B1BB97E4E720B8269B4B02E5005AB8AFCF64EFFCB9EC7C34BBC50D6­B649F7F18157B0559D49EC8550790416C7FA7DDF2F77813CF22CA377A42F­0003F695 8 majachok.tasks

zoo %SystemDrive%\USERS\AMON-RA\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetorian

hide %SystemDrive%\USERS\AMON-RA\APPDATA\LOCAL\FACEBOOK\UPDATE\1.2.205.0\GOOPDATERES_RU.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WEBALTA.RU/SEARCH

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/