порты используемые протоколом IMAP не перечислены у вас?

1. проверьте отключить фильтрацию протоколов.
2. вообще отключите проверку почты.

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

лог мбам чисто, сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.80.15 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
delref HTTP://WWW.YANDEX.RU/?WIN=38&CLID=124990
delref HTTP://YANDEX.RU/YANDSEARCH?WIN=38&CLID=129479&TEXT=
; McAfee Security Scan Plus
exec C:\Program Files (x86)\McAfee Security Scan\uninstall.exe

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.80.15 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref HPLUN.DLL
delref HTTP://BROWSERHELP2.RU/
delref HTTP://QIP.RU/?UTM_SOURCE=QIP2012&UTM_MEDIUM=CPC&UTM_CAMPAIGN=QIP2012_START­
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

обновление клиенты откуда получают? с серверов eset или с локального зеркала?
если установлен ERA, до правильнее будет создавать локальное зеркало для обновления клиентов сети.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.80.15 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\TCYGELM.DLL
;addsgn A7659219B962CF0F07D5DBB48C86EDFADA4344F789FA1FBA89C39035B555­9D54E413E7573E559DB63E7C449E56468EBE59DBE87255DA77280977A42F­C7F9378B 64 majachok.dlls

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\TCYGELM.DLL
del %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\TCYGELM.DLL

addsgn A1BD2552D16A4CF3E656AEB1640F57FB258AFCF661221B78854A068D905F­3432AE52BD07B78D91097B380182061664AA689FE8223D8AA56C2D88B12B­354722F0 8 majachok.tasks

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\GSFLHGM.EXE
hide %SystemDrive%\PROGRAM FILES\WEBMONEY\WEBMONEY.EXE
delall %Sys32%\SWWVC.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВИКТОР\LOCAL SETTINGS\TEMP\5F522EE2A.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВИКТОР\LOCAL SETTINGS\TEMP\628532BF9.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\18EBB7588.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\A2683E55.SYS
;------------------------autoscript---------------------------

chklst
delvir

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe

; Java™ 6 Update 29
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216029FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.80.15 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМУС\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %Sys32%\TBRNMHI.DLL
delall %SystemDrive%\VKONTAKTEDJ\VKONTAKTEDJ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМУС\LOCAL SETTINGS\TEMP\232C15D38.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМУС\LOCAL SETTINGS\TEMP\23600267D.SYS
;------------------------autoscript---------------------------

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]RP55 RP55 пишет:
[QUOTE]santy пишет:
rundll32 используется для альтернативного запуска функций из dll[/QUOTE]
В общем я и говорю об альтернативных вариантах/подходах.
Может, что полезного/вредного есть ?  :([/QUOTE]
и полезные и вредоносные функции запускаются через rundll32. тот же corkow