не в версии дело. у вас точно стоит нужная редакция - просто антивирус или антивирус с фаерволом?

2sms - это сервис коротких ссылок
и через него очень часто распростараняют ссылки на вирусы. действительно думаете что друг специально сокращал ссылку и отсылал ее вам? у него не уточняли это? если уверены что это друг прислал, от отключите веб фильтрацию в антивирусе и пройдите по ссылке, посмотрите что там интересное лежит

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.APEHA.RU
bl 8F41B3C28B50D14EE2DA808E3E4D629F 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZZNB9YUK0ZQ.EXE
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/9514
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\8AEFDF3F-82DC-462E-BE91-2CA1C43911CF\CLISECURERT.DLL
zoo %SystemRoot%\BNIKM.SYS
czoo
sreg
delref %SystemRoot%\BNIKM.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

для начала попробуйте очистить кэш обновлений в настройках антивируса. если не поможет - сделайте лог uVS http://forum.esetnod32.ru/forum9/topic2687/

ну просто чтоб программа проверяла есть ли у файла цифровая подпись - если да, то под сигнатуру чтоб не попадало
хотя тоже не панацея - у того же Спай.Шиза последних модификаций была подпись. и лично у меня не мало подписанных файлов в сигнатурах имеются - типа всяких Праеторианов

Сделайте лог uVS
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

Удалить найденное. Перезагрузка и выполняем рекомендации:
http://forum.esetnod32.ru/forum9/topic751/

[URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]

Уже оффтоп пошел :D
А стричь чем? Только ножницами? У меня близкие не спецы в этом плане :D Да и ножницы специальные нужны, машинка, ну и мозги