наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

завершите лечение по первому компьютеру: предоставьте лог сканирования мбам, выполните наши рекомендации,

затем разбираем проблему на следующем вашем компе.

в отдельном сообщении.

посмотреть свойства файла. или выполнить поиск по Гугу: как определить владельца файла.

если этот файлик падает в расшаренную папку, то надо определить, кто является владельцем этого файла.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
setdns Подключение по локальной сети 2\4\{029248CE-A790-4659-8FA7-D24DC3DE6E72}\
setdns Подключение по локальной сети 3\4\{B7308BC1-8F41-4BF1-866B-E9EE45A1D4C6}\
setdns Подключение по локальной сети 4\4\{183A0201-A793-4479-B202-D19963F85447}\
setdns Подключение по локальной сети 5\4\{46A531B0-84CD-4BA0-8E58-0EE10F0E4BAB}\
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЛЕЛИК\LOCAL SETTINGS\TEMP\AFCAE2A8F2.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЛЕЛИК\LOCAL SETTINGS\TEMP\BE1FFB72A1.SYS
delall E:\SETUPX.EXE
deltmp
delnfr
fixvbr C: 5
zoo %Sys32%\DRIVERS\DOKAN.SYS
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected]
------------

это удалите в мбам
[QUOTE]Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{E844A7AD-2ADF-361E-F6E4-FE3DD72691CB} (Trojan.ZbotR.Gen) -> Параметры: "C:\Documents and Settings\Buh\Application Data\Enalhe\wakew.exe" -> Действие не было предпринято.
C:\Documents and Settings\Buh\Application Data\Enalhe\wakew.exe (Trojan.ZbotR.Gen) -> Действие не было предпринято.
[/QUOTE]
перегрузите систему,
если проблема не решится,
сделайте новый образ автозапуска из безопасного режима системы.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code];uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
addsgn 4AECC7DA55004C1A8740EEB100372705258AFC9200DF1F7885C3A3203086­FA942017AB6314559D232B7FD483CF554171BEDCE81A2566B02C47775B7F­DB8DEEFE 8 Remtasu.0225
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КАТЯ\APPLICATION DATA\PROGRAMS\SVMSC.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КАТЯ\APPLICATION DATA\PROGRAMS\SVMSC.EXE
delref HTTP://WEBALTA.RU
zoo %SystemRoot%\HFFEXT\HFFSRV.EXE
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

комп в сети?

есть расшаренные ресурсы_папки ?

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[SIZE=5][FONT=Times New Roman][B]режим редактирования сообщения никуда не годится.[/B][/FONT][/SIZE]

нужен шрифт поменьше, чтобы длинные строки не заворачивались,
к тому же после редактирования код скрипта становится нечитабельным.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code];uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref HTTP://ISEARCH.AVG.COM/?CID={A1062FE4-7693-4DB5-8BA6-98A447C1B287}&MID=7F22E2D8BAEE47D0A203D15AC9268403-AD1491BE2CE6C122F6B66FAA90E70C2DECF7D34C&LANG=EN&DS=PP011&PR­=SA&D=2012-07-07
deltmp
delnfr
delref HTTP://ISEARCH.AVG.COM/?CID={A1062FE4-7693-4DB5-8BA6-98A447C1B287}&MID=7F22E2D8BAEE47D0A203D15AC9268403-AD1491BE2CE6C122F6B66FAA90E70C2DECF7D34C&LANG=EN&DS=PP011&PR­=SA&D=2012-07-07 20:14:30&V=14.2.0.1&PID=AVG&SG=&SAP=HP
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
+
добавить лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/