проверьте настройки DNS (какой DNS должен быть в сети.... могу исправить скриптом на Гугловские 8.8.8.8, 8.8.8.4), поскольку я сбросил левый DNS.
(был выставлен DNS такой http://www.nic.ru/whois/?query=80.82.209.180)
------
лог мбам чистый

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
setdns Подключение по локальной сети\4\{C23EFD4F-B481-4D15-BAC6-FD17C16A1393}\
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn 1A65369A5583C58CF42B254E3143FE84C9A2FFF6895957B3C4C34CB1141D­304CAA02839C7F551454174BC59FCF2371313CDF614F6111F12C4BFBB14F­0C472215 8 SpyEye.0130
zoo %SystemDrive%\SYSTEMHOST\24FC2AE33B3.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE33B3.EXE
chklst
delvir
delref %SystemDrive%\DOCUMENTS AND SETTINGS\NIS\LOCAL SETTINGS\TEMP\4FFA76598EB.SYS
delref %SystemDrive%\DOCUMENTS AND SETTINGS\NIS\LOCAL SETTINGS\TEMP\5730105EF45.SYS
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

в общем случае в задачах могут быть прописаны и другие трояны, в частности, сейчас довольно часто Spy.Voltar так запускается.
------
лично я таких жестких правил для себя (полностью на каталога system32) не создаю.

на ваш вопрос вы можете ответить сами. здесь несколько минут потратить на проверку работы подобного правила.

удалите в мбам это
[QUOTE]Обнаруженные параметры в реестре: 1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: 秫㟢횸�ⅎꜢ陀呼╸㘮諻鏣敢ㅵ泖빚斛Ꮸ踒▌抡꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨㖏∄ꉠ耜స裏㭧㥆徟嬁赱鄫俔鲉幃꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨-ﶭ뇥�韑䭀䎖꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨�㬋ᆑ⎴ -> Действие не было предпринято.
[/QUOTE]
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
setdns Подключение по локальной сети\4\{75A5736A-9B71-4BFA-BC39-073614710864}\
deltmp
delnfr
delref HTTP://
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

по HIPS проверьте такой пример.

есть такая ветка в реестре
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer[/QUOTE]
добавил блокирующее правило для конечного реестра.
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\*[/QUOTE]
правило не работает.
а вот такое правило - работает.
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\*[/QUOTE]
различие здесь лишь в написании пути к ветке реестра.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЖЕНЯ\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
setdns Подключение по локальной сети\4\{EF7BB4ED-A36A-4CC9-932F-8F6484B48867}\
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

лог мбам чистый
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/