далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\YANDEX\UPDATE­R\PRAETORIAN.EXE
hide %SystemRoot%\EXPLORER.EXE
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MICROSOFT\W­INDOWS\START MENU\PROGRAMS\STARTUP\ЎЎЎЎЎЎ.LNK
addsgn A7569F99556AA79E5B8D2F49E9201BA1506BF9F288FA1E20D695925550D6­714CCBB4BD573EDB52C6E40F4A118827AE6DF26F76EA1BE480F3E8FA8FE4­CF1F6DFD 8 new_driver.0208
zoo %SystemRoot%\GIGALAN.TXT
delall %Sys32%\XP-638752B8.EXE
deltmp
delnfr
regt 14
CZOO
sreg
delref %SystemRoot%\GIGALAN.TXT
areg
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

вообщем-то ESET детектирует, поэтому можно и не отправлять в почту
[QUOTE]ESET-NOD32 a variant of Win32/Injector.ACJT[/QUOTE]

Аваст какой то усеченный, лучше зачистить клинером в безопасном режиме
http://www.avast.com/uninstall-utility
(если не получится  деинсталлировать.)

[QUOTE]jeromi пишет:
Вот ведь сволочь, только в Безопасном запуске винды я его увидел.

[URL=https://www.virustotal.com/file/d8f7f203266b8468f83f24fb44a651672807087dae6e91a7f452a23f296f147f/analysis/1360229279/]Вот лог[/URL]

Вирус Вам выслать на анализы?[/QUOTE]
да, в почту, которая указана ниже скрипта очистки. в архиве с паролем infected

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
addsgn 1AD8329A5583C58CF42B1621658912C684AA4AB489AC756CDB4605C9576E­714E231728510593E04EA04627BFF0544990798F000D77DAB07574D4B889­8506A7B3 8 Win32.Foreign.aahy [Kaspersky]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YG1I3C6X.SCR
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YG1I3C6X.SCR
chklst
delvir
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

сейчас напишу скрипт очистки, и вопрос: Аваст у вас нефункционален сейчас...?

этот файлик проверьте на вирустотал http://virustotal.com
[QUOTE]C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YG1I3C6X.SCR[/QUOTE]
+
добавьте линк проверки здесь

сделайте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

хорошо, выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/