выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.80.3 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\ЕКАТЕРИНА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
addsgn A7679BF0AA02E4824BD4C635A2881261848AFCF689AA7BF1A0C3C5BC5055­9D14704194DE5BBD625C7F70C49F75C4C32EF4CA04E314DA3BE4AC965B2F­C706AB7E 8 Worm:Win32/Dorkbot.AS [Microsoft]
delref HTTP://HOME.WEBALTA.RU/?NEW
delref HTTP://WEBALTA.RU/SEARCH
bl 2B59BE0861E1433D2E5596A3E2E7A1F4 81920
delall %SystemDrive%\USERS\ЕКАТЕРИНА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
chklst
delvir
delref HTTP://WWW.SMAXI.NET
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,

добавьте новый образ автозапуска

Касперский тут же наносит ответный пиар. :) сразу после выхода пресс-релиза Есет о 7 версии. (у домашних пользователей будет сканер уязвимостей нулевого дня.)

теперь можно выполнить в ESET NOD32 полное сканирование (с очисткой) системы

+

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

карантин безопасен, поэтому на выше усмотрение: удалите или оставьте... опасности для системы он не представляет

удалите найденное в мбам,

далее,

выполните сканирование антивирусом ESET NOD32 [B]только оперативной памяти[/B]

лог сканирования добавьте на форум

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

после перезагрузки системы ошибка не уходит?

сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
delall %SystemDrive%\AUTORUN.INF
deltmp
delnfr
exec C:\Program Files\McAfee Security Scan\uninstall.exe
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216033FF} /quiet
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020} /quiet
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030} /quiet
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050} /quiet
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} /quiet
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/