сделайте быструю проверку в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

если проблема решена, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

проверьте файлики на Вирустотал, раз подозрительные.

[QUOTE]Полное имя C:\WINDOWS\SYSTEM32\NVVSVC.EXE
Имя файла                   NVVSVC.EXE
Тек. статус                 АКТИВНЫЙ ПРОВЕРЕННЫЙ сервис в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ ПРОВЕРЕННЫЙ сервис в автозапуске
Процесс                     64-х битный
Размер                      877856 байт
Создан                      18.04.2013 в 08:49:07
Изменен                     15.03.2013 в 08:16:10
Тип файла                   64-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано NVIDIA Corporation
                           
[/QUOTE]
и
[QUOTE]Полное имя C:\PROGRAM FILES\NVIDIA CORPORATION\DISPLAY\NVXDSYNC.EXE
Имя файла                   NVXDSYNC.EXE
Тек. статус                 АКТИВНЫЙ ПРОВЕРЕННЫЙ в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ ПРОВЕРЕННЫЙ в автозапуске
Процесс                     64-х битный
Размер                      1127200 байт
Создан                      18.04.2013 в 08:49:07
Изменен                     15.03.2013 в 08:16:19
Тип файла                   64-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано NVIDIA Corporation
                           
[/QUOTE]

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ДОМ\APPDATA\ROAMING\TAQAZA\CECI.EXE
addsgn A7659219B9628B762FD6AEB164370755C4CAFC1E2104E087154E719A50D6­714C769CCE23DF159DC0CEDD7B7ECB626FFA2854E516B49AB0A5C82A5BCE­5796B2E3 16 Win32/CeeInject.gen!JX [Microsoft]

zoo %SystemDrive%\USERS\ДОМ\APPDATA\ROAMING\PECEPT\SVHCOTS.EXE
addsgn 9252620A156AC1CCE0AB514E33231995AF8CBA7E8EBD1EA3F0C44EA2D338­8D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4­D985CC8F 8 tr

zoo %SystemDrive%\USERS\ДОМ\APPDATA\ROAMING\BUBCVIEW\UIETJDAT.EXE
delall %SystemDrive%\USERS\ДОМ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETOR­IAN.EXE
;------------------------autoscript---------------------------

chklst
delvir

; Java™ 6 Update 24 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416024FF} /quiet

; Java™ 6 Update 29
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216024FF} /quiet

; Ask Toolbar
exec MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet

deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

v.4.0
[QUOTE]Обновлены системные файлы для всех систем с учётом всех исправлений, добавлено восстановление msconfig.exe и rpcss.dll.[/QUOTE]
и другое.

там AVZ уже прописано. а uVS - нет.
[QUOTE]Антивирусная утилита AVZ – лучший инструмент для антивирусного
консультанта. Эта программа изначально проектировалась для ручного
удаления вредоносного программного обеспечения и потому предлагает
широкий спектр функций для борьбы с компьютерными вирусами. [/QUOTE]

за 4 года много воды притекло.  :)

сравнительный анализ здесь
http://chklst.ru/forum/docs/AVZ&uVS.pdf

улучшенный файл по сравнением с первым.

даешь E4! с описанием работы universal Virus Sniffer. :).

угу, но это не опасное,
удалите найденное в мбам,

далее,

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\МАРИНА\DOCUMENTS\EXPLORER.DLL
;addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B426EC68E9C32E9AD328­703826943D554B773CA9D390E81A866240AD2B8C17A2D01AC4207A21F7C7­CFF9DD8C 64 Win32/Ciavax.B

zoo %SystemDrive%\USERS\МАРИНА\APPDATA\ROAMING\FUNMOODS\UPDATEPR­OC\UPDATETASK.EXE
addsgn A7679B235D6A4C7261D4C4B12DBDEB549DC2F2B78912E1437A3CF67C05BE­075C6217A7A80E31146943C088DE467E3DF63CDF6527B9623C3C6C774CA2­40F9DDF8 17 Win32/InstallCore.BD

delref %SystemDrive%\USERS\МАРИНА\DOCUMENTS\EXPLORER.DLL
delall %SystemDrive%\USERS\МАРИНА\APPDATA\ROAMING\FUNMOODS\UPDATEPR­OC\UPDATETASK.EXE
delall %SystemDrive%\USERS\0D39~1\APPDATA\ROAMING\DEALPLY\UPDATE~1\­UPDATE~1.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\UNINSTAL.EXE
bl 7D6AF6B38777723A6F7DCAD30DD724F9 69632
;------------------------autoscript---------------------------

chklst
delvir

; Java™ 6 Update 17 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416017FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/