удалите найденное в мбам,

перегрузите систему

далее,

сделайте проверку в ESET NOD32 [B]только оперативной памяти[/B].

лог сканирования добавьте на форум

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A­420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F­38F9DD8C 9 Adware.Downware.1195 [DrWeb]

adddir %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING
addsgn 1A69519A5583C58CF42B254E3143FE8E6082AA7D783C5974854605C9333E­D56F23174A1136DED525A28E0FD72E9F07FEF6D1D37FD570F02C59652F22­FFAE6273 8 BackDoor.IRC.NgrBot.146 [DrWeb]

zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\SCREENSAVERPRO.SCR
bl 2DA8D6C76F624970C3DB4DD0967FBD23 122880
zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\MICROSOFT\IOGIGQ.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------
czoo
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[QUOTE]; TNod User & Password Finder
exec C:\Program Files\ESET\TNod User & Password Finder\uninst-TNod.exe[/QUOTE]
тема закрыта.

[QUOTE]01.08.2013 0:13:17 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Program Files (x86)\Mozilla Firefox\firefox.exe модифицированный Win32/Injector.LBP троянская программа очистка невозможна Cepelen-ПК\Николай
31.07.2013 23:16:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Program Files (x86)\Mozilla Firefox\firefox.exe модифицированный Win32/Injector.LBP троянская программа очистка невозможна Cepelen-ПК\Николай
31.07.2013 23:14:37 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Program Files (x86)\Mozilla Firefox\firefox.exe модифицированный Win32/Injector.LBP троянская программа очистка невозможна Cepelen-ПК\Николай
[/QUOTE]

добавьте образ автозапуска из безопасного режима системы.

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

надо смотреть какие именно антивиры на VT задетектили утилитку Симпликса.

это в каком месте антивир ESET NOD32 предлагает создать учетную запись? вы лицензионную версию антивируса купили?

какой антивирус устанавливали?

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE
delref HTTP://SINDEX.BIZ/?COMPANY=3
deltmp
delnfr
; Ticno Tabs
exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/