Здравствуйте!
Извиняюсь, что пишу с опозданием, но тревожных сигналов от компьютера, после проверки малваркбайт, больше не поступало.
Вопрос можно закрывать.
Спасибо за помощь!

Добавляю лог сканирования оперативной памяти.
Вроде все нормально. Но при сканирование сегодня выдавал что есть 4 угрозы, в том числе и заражен explorer.

Получил сообщение:
Оперативная память » explorer.exe(2692) заражен вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа.
Прилагаю: журнал обнаруженных угроз, полный образ автозагрузки (uvs v373.2) и 1 лог скрипта из AVZ, 2-ой лог очень долго делать (машина счас очень нужна пользователю).
Помогите вылечить explorer.exe.

Да, Вы были правы. Хорошо что еще раз проверил mbam.
Прилагаю 2 лога: 1 - нашел еще троян и удалил его, 2 - после перезагрузки показал что теперь все чисто.
Большое Вам спасибо. тему можно закрывать.

Вчера удалил с компьютера пользователя файл ms.exe (на который ругался антивирус). Сегодня жалоб от антивирусной системы не поступало. Предполагаю можно считать вопрос решенным.
Спасибо за помощь!

Получил следующие сообщения от антивируса:
14.03.2012 14:01:24 - Модуль Модуль сканирования файлов, исполняемых при запуске системы - Предупреждение об угрозе на RD-GRICHENOK:  Оперативная память » explorer.exe(1568) заражен модифицированный Win32/Spy.Shiz.NCE троянская программа

Прилагаю полный образ автозаупска и журнал обнаруженных угроз.

Добрый день!
Есть небольшая активность вирусов:
14.02.2012 8:58:54 - Модуль Модуль сканирования файлов, исполняемых при запуске системы - Предупреждение об угрозе на RD-PONOMAREVA:  Оперативная память » C:\Documents and Settings\ponomareva\Application Data\Microsoft Corporation\icwacct.cap заражен модифицированный Win32/Corkow.A троянская программа.

Запустил uvs_v373.2 и выполнил скрипт
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\HRISTININA\APPLICATION DATA\LBISOV.EXE
delall F:\MENINIKO\NETREBA.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HRISTININA\APPLICATION DATA\QMKIN.EXE
deltmp
delnfr
regt 5
regt 12
restart
Все в безопасном режиме. Логи прикладываю к сообщению.

Так лог же в uVS я только сделал (раньше не мог), а лог журнала угроз прилагаю.

Выкладываю результаты сегодняшнего выполнения скрипта
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\HRISTININA\APPLICATION DATA\LBISOV.EXE
delall F:\MENINIKO\NETREBA.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HRISTININA\APPLICATION DATA\QMKIN.EXE
deltmp
delnfr
regt 5
regt 12
restart

папки ZOO нет, а из uvs написало что нет ничего для выгрузки.
в NOD4 в пятницу прислал такое сообщение:
Модуль Модуль сканирования файлов, исполняемых при запуске системы - Предупреждение об угрозе на RD-PONOMAREVA:  Оперативная память » explorer.exe(600) заражен модифицированный Win32/Corkow.A троянская программа.

Прикладываю новый лог.
Вирус кстати о себе уже не напоминает 3 дня. может самоликвидировался?  :)
Посмотрю теперь что будет в понедельник. Если опять проявится - напишу.
Хороших всем выходных!