все верно,
но,
темы с использованием tnod
[QUOTE]E:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\UNINST-TNOD.EXE[/QUOTE]
мы сразу закрываем на оф. форуме eset

обратитесь за помощью на другой форум.

удалите все найденное в малваребайт,

далее,

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

отсканируйте данный диск с помощью штатного антивируса.

+

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

;------------------------autoscript---------------------------

delhst 66.55.140.185 m.odnoklassniki.ru
delhst 66.55.140.185 ok.ru
delhst 66.55.140.185 m.ok.ru
delhst 66.55.140.185 www.odnoklassniki.ru
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------

переустановите серверную часть ERA

скриптом будут удалены только эти файлы
DWSIXUJ.EXE - это причина того, что вы не можете попасть с соцсети
и
MEDIAGET.EXE - это нежелательный файл, который резко тормозит работу в сети.

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\DWSIXUJ.EXE
addsgn A7679BF0AA0254B44BD4C6BDC9881261848AFCF689AA7BF1A0C3C5BC5055­9D24704194DE5BBDAE92A2DD78F544491E0568A35E3255833321A5F07D2F­38852FFF 8 majachok.tasks

zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF3­29E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42F­C7CADD56 8 mediaget

hide %SystemDrive%\PROGRAM FILES (X86)\WEBMONEY\WEBMONEY.EXE
bl B1C4F4928782CEEA800B2288EF1419DD 144115
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

в АдвКлинере удалите все найденное за исключением

[QUOTE]Folder Found C:\Program Files\Mail.Ru
Folder Found C:\Users\Мэлт\AppData\Local\Mail.Ru
Folder Found C:\Users\Мэлт\AppData\LocalLow\Mail.Ru
Folder Found C:\Users\Мэлт\AppData\Roaming\Mail.Ru
Folder Found C:\Users\Мэлт\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
[/QUOTE]

далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

если будет чисто,
сделайте еще проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

[QUOTE]зашел в свойства и где объект в конце имени было url изменил значение на exe[/QUOTE]
угу, что-то новое. в url-файлах видимо были прописаны запуск левых стартовых страниц.

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/