выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemRoot%\SVCHOST.COM
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

да, скачайте. из безопасного режима пробуйте вынести eset, пишем результат

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code];uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %Sys32%\LJDDDTN.DLL
addsgn A756FF89556AA7665B8DE4309A26A2D01FFFF5F38DFF1B7985C22EAB5B04­04A47B449500BFAAB615ACBBF17143124CFE7CDFE99A2FA5B02CB9603238­5113B666 8 Trojan.Hosts.5268 [DrWeb]
zoo %SystemRoot%\GIGALAN.TXT
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\YANDEX\UPDATER\PRAET­ORIAN.EXE
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3236136&OCTID=CT3236136&SEARCHSOURCE=61&CUI=UN2171674­9551986028&UM=UM_ID&UP=SPC22595F3-114D-41CB-B745-D91487858440
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\GIGALAN.TXT
areg
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

+добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+
вопрос.
комп в локальной сети работает? есть расшаренные ресурсы: принтеры или папки?

пробуйте сделать откат на контрольную точку из под Live.CD

файл - восстановить системный реестр из каталога.

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

удалите антивирус из безопасного режима с помощью Eset uninstaller
http://download.eset.com/special/ESETUninstaller.exe

почистите систему с помощью ccleaner

перегрузитесь в норм. режим,
пишем результат

это удалите в мбам
[QUOTE]Обнаруженные ключи в реестре: 1
HKCU\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Действие не было предпринято.[/QUOTE]
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemRoot%\GIGALAN.SYS
addsgn A756A292576ACD98CB26524E8FDF4284DD03B876E68F137D81C6C1BD50D7­221A74FCD20E745E4F3CCED86F6D46134DFF79DEE873BD43CE2C2DE0B3B8­CE8F2BFA 8 Trojan.Hosts.5268 [DrWeb]
addsgn A7679B19B95AB377EB48EEB10EC878054FF296F676EF1F08C5C34CF9AC5B­2913E2FCC7D4136A35092BE2F08B2EF9C1E57D50ED62F29AB0D320B30D6F­C7077FAF 8 Shiz.0303
zoo %SystemRoot%\APPPATCH\EMNSFL.EXE
delall %SystemRoot%\APPPATCH\EMNSFL.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\MS.EXE
deltmp
delnfr
czoo
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
sreg
delref %SystemRoot%\GIGALAN.SYS
areg
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

так же, сделайте проверку программой  Shortcut Cleaner
http://www.bleepingcomputer.com/download/shortcut-cleaner/