Какой антивирус стоял до этого?

Отвечая на первый вопрос, такое бывает когда стоит программа VKsaver для контакта, она инжектится не туда куда надо.
Отвечая на 2 вопрос, изменит, в новой версии немного другие модули.

По этому что делать Вам и Вашим товарищам - решайте сами. Повторюсь, для всего остального есть супорт.

А какой смысл было задавать вопрос? Вам предоставили ответ, не подходит, есть [email protected]

[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\2FCCD47E7D.SYS
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\48300DB86.SYS
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\49555D65C.SYS
zoo %SystemDrive%\USERS\USER\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
bl E1CA3FA22D3F9E7861BF29A63A61EC12 131072
delall %SystemDrive%\USERS\USER\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
delref HTTP://SEARCH.QIP.RU
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
regt 3
regt 12
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\TEMP\EWDMAUDN.SYS
delall %SystemDrive%\TEMP\RYI4385.TMP
delall %SystemRoot%\APPPATCH\OGIMZKN.DAT
zoo %SystemDrive%\USERS\LYN\APPDATA\ROAMING\EBET\IZCE.EXE
bl 498E2247C7E3FEA8F0E48B5FBE55DBB0 253440
delall %SystemDrive%\USERS\LYN\APPDATA\ROAMING\EBET\IZCE.EXE
zoo %SystemDrive%\USERS\LYN\APPDATA\ROAMING\PECEPT\SVHCOTS.EXE
bl 751C62ECFB56A51EBAC18AA97B77899B 28312
delall %SystemDrive%\USERS\LYN\APPDATA\ROAMING\PECEPT\SVHCOTS.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT3205709
delref HTTP://SEARCH.QIP.RU
exec C:\Program Files\ESET\uninstall.exe
exec MsiExec.exe /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
regt 3
regt 12
regt 13
regt 14
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

Скорее вирус очень давно внес изменения в реестр, по этому либо [email protected] либо переустановка системы.

Удалите программу Trojan Remover
Зачистить остатки антивируса Симантек
ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_To­ol.exe

После пк перезагрузить. Сообщить о результате.

Рекомендую обратится сюда [email protected]

Спасибо.

Делаем такой лог
http://forum.esetnod32.ru/forum9/topic735/

Оставить только это

[QUOTE]C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1924 -> Действие не было предпринято.
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.[/QUOTE]
Остальное удалить.

ПК перезагрузить. Включить в настройках антивируса обнаружение потенциально опасного и нежелательного ПО.
Обновить базы антивируса, выполнить полное сканирование системы.

Если проблемы более нет.
[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/