Если знаете что у вас Радмин работает, то удалить только это:
[QUOTE]Зараженные файлы:
c:\documents and settings\Ivan\application data\fieryads.dat (Adware.FieryAds) -> No action taken.
c:\documents and settings\Ivan\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/QUOTE]
Через Панель управления - Установка и удаление программ удалите FieryAds если не знаете что это и для чего. В остальном все чисто.

Запускаем uVS еще раз, только теперь [B]Меню Скрипт[/B] - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\SDEFR.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF­08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC251­8E605ECC 8 Rootkit.SYS

delref HTTP://XN--80AFAT5B.XN--P1AI
delref HTTP://WWW.YANDEX.RU/?CLID=155842
fixvbr C: 5
deltmp
delnfr
regt 1
regt 2
regt 3
regt 13
regt 12
regt 18
regt 17
sreg
delref %SystemRoot%\SDEFR.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда

Да Каспер такой же

сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

[b]crofus,[/b]
от чего лечили? какие вирусы были?

поверх ставьте. все останется
ну или заранее настройки сохраните, а потом импортируйте их

я хочу именно с переменной разобраться. если прописать прямой путь к папке, то все работает как надо
c:\Users\Arvid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*

реестре тут причем? эти пути у всех по умолчанию. у себя я их не менял
для ХР
%USERPROFILE%\Главное меню\Программы\Автозагрузка\*
для Висты, Семерки
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*

да знаю что за это отвечает. но проблема в том, что не получается прописать подобный путь с переменной USERPROFILE

помимо реестра с автозапуском есть еще папка Автозагрузка. те данные нигде в реестре не числятся. тот же Carberp сидит в этой папке.