[B]Batrik,[/B]
при файловом заражении рекомендуем выполнить лечение с помощью Live.CD
причем, загрузочный диск необходимо записать на чистой машине.

(или подключить зараженный диск к чистой машине, и выполнить сканирование антивирусом с обновленными базами).

удалите найденное в AdwCleaner по кнопке Delete
с автоперезагрузкой,
далее, смотрим тему настроек фаерволла
http://forum.esetnod32.ru/forum9/topic5130/

удалите найденное в мбам,
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
setdns Беспроводное сетевое соединение\4\{17B0B5F8-4565-46D4-BAD5-946EF38562CE}\
EXEC cmd /c"ipconfig /flushdns"
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SEARCH.BABYLON.COM/?BABSRC=NT_SS&AFFID=100474&MNTRID=CC0026050000000000000025D3E­CB441
deltmp
delnfr
delref HTTP://FOTOSTRANA.RU/MEETING/?FROMSERVICEBLOCK=0&LS=0
delref HTTP://FOTOSTRANA.RU/USERCONTACT/?QOID=317557
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

запишите на http://rghost.ru и добавьте ссылку здесь

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

ну, может кто нибудь там и составит вам компанию потроллить. здесь тема закрыта.

[B]Евгений, [/B]
если вам хочется бла-бла-бла, тогда откройте тему здесь
http://forum.esetnod32.ru/forum17/

если, вы хотите решить проблему (а мы здесь на форуме хотим помочь вам это сделать),
тогда просьба - выполните наши правила.

в противном случае - я тему закрою.

(т.е. я могу продолжить название темы - ТС видит вирус, удалить не может, и ничего не хочет делать.)

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn A7569F99556AA79E5B8D2F49E9201BA1506BF9F288FA1E20D695925550D6­714CCBB4BD573EDB52C6E40F4A118827AE6DF26F76EA1BE480F3E8FA8FE4­CF1F6DFD 8 Win32.Qhost.abqz [Kaspersky]
zoo %SystemRoot%\GIGALAN.TXT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
czoo
exec /quiet MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
sreg
delref %SystemRoot%\GIGALAN.TXT
areg
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/