далее,

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\ИРА\MS.EXE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old"
EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old"
EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll"
EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll"
deltmp
delnfr
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216031FF}
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
uidel C:\PROGRAM FILES\PODSOLNUSHKI.COM\UNINSTALL.EXE TOOLBAR
CZOO
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

скачайте файл чистый rpcss.dll отсюда
http://rghost.ru/44940107
и положите в папку с uVS (откуда запускаете uVS)

судя по первому логу мбам будет чист.

если повторный лог мбам будет чистый, сделайте сверку системы из под winpe (по методу поиска руткитов)
http://forum.esetnod32.ru/forum9/topic2729/

при открытом браузере, выполните в ESET NOD32 сканирование [B]только оперативной памяти[/B]
лог сканирования добавьте на форум

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
addsgn 925277AA256AC1CC0B34614E3341F788B9AE7C3776052EB8D5FA19C9AB90­371F4B002B663E021E8A2FD3ECA9931749ACFE1CEC21051DB32F2D75A4BF­5796B2E3 8 Worm:Win32/Dorkbot.I [Microsoft]
zoo %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\MICROSOFT\FMXSXX­.EXE
zoo %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\SCREENSAVERPRO.SCR
adddir %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24NAQ.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\73FF.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\8813.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\B762.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\MICROSOFT\KMXSXC­.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\LMXSXD.SCR
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-91768\NEDPRO0XZ.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-91768\NEDPRO0XZ.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-917678\NEPRO0XZ.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\QIPGUARD\QIPGUAR­D.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\MICROSOFT\INTERN­ET EXPLORER\QIPSEARCHBAR.DLL
chklst
delvir
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\MICROSOFT\XMXSXP­.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\MICROSOFT\RMXSXJ­.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\MICROSOFT\SMXSXK­.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\ROAMING\MICROSOFT\UMXSXM­.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\LOCAL\YANDEX\UPDATER\PRA­ETORIAN.EXE
delall %SystemDrive%\USERS\НАДЮШКА\APPDATA\LOCAL\MEDIAGET2\MEDIAGET­.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
REGT 5
regt 14
exec "C:\PROGRAM FILES\LOVIVKONTAKTE\UNINS000.EXE"
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\1234\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE
delall %SystemDrive%\VKONTAKTEDJ\VKONTAKTEDJ.EXE
deltmp
delnfr
regt 14
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216035FF}
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

с eratool можно остановить сервис, сделать дамп базы данных во внешний файл, затем запустить переустановку и с исправлением ошибок, или полную установку ERAC,
затем можно восстановить базу из внешнего файла, если при установке она не сохранится.

по образ всегда есть возможность определить какой версии файл rpcss.dll
--------
[QUOTE]Полное имя C:\WINDOWS\SYSTEM32\RPCSS.DLL
Имя файла                   RPCSS.DLL
Тек. статус                 ?ВИРУС? ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ сервисная_DLL в автозапуске [SAFE_MODE] [SVCHOST]
                           
Удовлетворяет критериям    
FALSESERVICEDLL             (ССЫЛКА ~ \PARAMETERS\SERVICEDLL)(1)   AND   (ЦИФР. ПОДПИСЬ ~ ОТСУТСТВУЕТ)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ИЗВЕСТНЫЙ сервисная_DLL в автозапуске [SAFE_MODE] [SVCHOST]
Размер                      512512 байт
Создан                      21.11.2010 в 06:24:01
Изменен                     21.11.2010 в 06:24:01
[B]Тип файла 64-х битный ИСПОЛНЯЕМЫЙ[/B]
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            rpcss.dll
[B]Версия файла 6.1.7601.17514 (win7sp1_rtm.101119-1850)[/B]
Описание                    Distributed COM Services
Copyright                   © Microsoft Corporation. All rights reserved.
Производитель               Microsoft Corporation
                           
Доп. информация             на момент обновления списка
SHA1                        BF6270F48860FE3A0940C74367ED6A0F8EBF1D5F
MD5                         B5DD6E84FE0DF0A1F41E538018BDE7E0
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\DcomLaunch\Parameters­\ServiceDLL
ServiceDLL                  %SystemRoot%\system32\rpcss.dll
                           
Ссылка                      HKLM\System\CurrentControlSet\Services\RpcSs\Parameters\Serv­iceDLL
ServiceDLL                  %SystemRoot%\system32\rpcss.dll[/QUOTE]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A7679B19B192CD9E3FD6AEB1379E456D398EBDF6E1AA1B3985A9C5434517­E10C237DC23D38D8D96D1BD009DB62521992F5DBA972929E94102976A42F­3813B7E3 8 Win32/Spy.Ranbyus.I
zoo %SystemRoot%\SYSWOW64\MACHINEUPPER32.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\YANDEX\UPDAT­ER\PRAETORIAN.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MEDIAGET2\ME­DIAGET.EXE
delall %SystemRoot%\SYSWOW64\MACHINEUPPER32.EXE
setdns Подключение по локальной сети\4\{2401F18E-F3AA-48A7-80AB-23595C7107C0}\
EXEC cmd /c"ipconfig /flushdns"
deltmp
delnfr
regt 14
exec MSIEXEC.EXE /quiet /I{83AA2913-C123-4146-85BD-AD8F93971D39}
exec "C:\PROGRAM FILES (X86)\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
exec "C:\PROGRAMDATA\BROWSER MANAGER\2.6.1125.80\{16CDFF19-861D-48E3-A751-D99A27784753}\UNINSTALL.EXE" /UNINSTALL /{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} /SU=3E3564EEDB813371 /UM
czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[B]Nellron[/B], а сами вы какие то действия выполнили чтобы решить проблему?

например использовать eratool.exe