выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3D0A.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3D0A.EXE
delall %SystemDrive%\USERS\843E~1\APPDATA\LOCAL\TEMP\CTPBSEQ.EXE
deltmp
delnfr
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

сорри, но тема будет закрыта в связи с нарушением вами лицензионнго соглашения.
[QUOTE]Run\TNOD UP[/QUOTE]
обратитесь за помощью на другой форум.
по образу:
система заражена всем чем только можно.
вывод:
используйте легальную версию антивируса.

не вижу образ автозапуска. читаем внимательно инструкцию по созданию образа.
файл образа в архиве будет 300-500кб,
имя файла: ваш _компьютер_дата_время.txt /7z или rar /

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

у вас устаревшая версия uVS
[QUOTE]uVS v3.75: Windows 7 Ultimate x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS][/QUOTE]
скачайте актуальную 3.77 версию отсюда
http://rghost.ru/users/santy/releases/utilitiesLiveCd

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A7569F99556AA7615B55548895FAED70C68EF9F288FA1EF5E1E7C1B7823D­794C2613C6533F559C3CF4D8D7C911FF49FA7DDF00BB2BDAB08984C21D9A­442E0BDA 8 Win32/Qhost.OPL [ESET]
zoo %SystemRoot%\GIGALAN.SYS
czoo
deltmp
delnfr
sreg
delref %SystemRoot%\GIGALAN.SYS
areg
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3E32.EXE
addsgn 988C1FD2472A4C9AD5DAAEB1DB5C120525013B1E0FC01F780CA62D37A45F­4F1ADC02EF477E5516073B0989FF195749713BDB4B1E0A9BB0A77B7F2D3A­B7596373 8 SpyEye.0125
delall %SystemDrive%\SYSTEMHOST\24FC2AE3E32.EXE
delall %SystemDrive%\USERS\18EE~1\APPDATA\LOCAL\TEMP\CPUZ135\CPUZ13­5_X32.SYS
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

+
выполните очистку от ненужных программ
(если java необходима, то переустановите актуальную версию)
-------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
uidel "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2\UNINS000.EXE"
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216033FF}
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------