ВирусТотал -это сервер для проверки файлов
http://virustotal.com

как сделать новый образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

проверьте эти файлы на ВирусТотал
[QUOTE]C:\Users\Acer Aspire 4740G\AppData\Roaming\DRPSu\DrvUpdater.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Windows\Loader.exe (PUP.HackTool.H) -> Действие не было предпринято.
C:\Windows\Loader.exe (Trojan.Agent) -> Действие не было предпринято.[/QUOTE]

если система нормальная, без крэков, то удалите найденное в мбам,

далее,

сделайте новый образ автозапуска для контроля
(поскольку файловый virus neshta)

здесь ошибка,
[QUOTE]dellall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACRORD32.EXE[/QUOTE]

еще раз скопируйте скрипт из сообщения 2, там исправил

файловый neshta.
-------------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACRORD32.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACROBROKER.EXE
zoo %SystemRoot%\SVCHOST.COM
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
CZOO
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]gven05 пишет:
лог журнала    угрозы.txt    (346 Б)  [/QUOTE]
будьте внимательны, я запросил лог журнала событий, а не угроз.
(отдельной инструкции нет, поэтому следуя по инструкции, вам надо выбрать не журнал угроз, а журнал событий)

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

антивирус с лицензией или триальный?
добавьте лог журнала [B]событий[/B]
http://forum.esetnod32.ru/forum9/topic1408/

а  с ним /рабочим столом / случилось?

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
setdns Подключение по локальной сети\4\{138849BE-1605-44D9-9463-A3FF15853EE9}\
delref HTTP://DUBSEARCH.RU
deltmp
delnfr
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

тема закрыта в связи с нарушением вами лицензионного соглашения

[QUOTE]C:\PROGRAM FILES\ESET\TNOD USER & PASSWORD FINDER\TNODUP.EXE[/QUOTE]