Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.DUBA.COM/?UN_449343_1618
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
del \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT

delref HTTP://GOTUT.RU/?FROM=IC3UA
delref \\?\HTTP:\\GOTUT.RU\?FROM=IC3UA
delref \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
del \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT

;-------------------------------------------------------------

delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\109\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\109\BDDOWNLOADER.EXE
bl 16E27465FC02E6974704FD2187E92144 1097272
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\TENCENT\QQDOWNLOAD\130\TENCENTDL.EXE
bl 2F3B0DEB655F2D3E5D933D4295BFC4F1 661856
delall %SystemDrive%\PROGRAMDATA\TENCENT\TSVULFW\TSVULFW.DAT
regt 27
regt 28
regt 29
deltmp
delnfr
restart


[/code]

-------------
Пишем по результату.
+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

толик андреев

Вы прикрепили саму программу uVS, а нужен образ автозапуска.
------
Повторно прочтите инструкцию: http://forum.esetnod32.ru/forum9/topic2687/

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://JAVA.COM/
delref HTTP://JAVA.COM/HELP
bl BFB824B96754EFDA8DD208363B319D21 476672
delall %SystemDrive%\USERS\MAX\APPDATA\ROAMING\MICROSOFT\WINDOWS\ST­ART MENU\PROGRAMS\STARTUP\FIXACC.EXE
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FIXACC.EXE
deltmp
delnfr
restart


[/code]

Посмотрите в каталоге с uVS
Имя компьютера - дата время.
Например: MICROSOF-8AE2C5_2012-03-05_18-14-47.7z

Хорошо.
Китаец удалился.
Сейчас скриптом зачистим мусор от него.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.85.20 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645
deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108
bl AFFEC9E725E6CF9762C6BC2FD35C6AE4 73032
delall %Sys32%\DRIVERS\BD0001.SYS
bl 9325B64AB85ECAD6EF05E5E2ED0716C0 185672
delall %Sys32%\DRIVERS\BD0004.SYS
bl 9343EE4D6EECB4825D5D6C1F295180FD 245576
delall %Sys32%\DRIVERS\BDMWRENCH.SYS
bl 2816141030AF73E72D2A0FEEB73785CE 145224
delall %Sys32%\DRIVERS\BDARKIT.SYS
deltmp
delnfr
restart


[/code]


Оцените результат.



По работе с программой uVS.
1) Папка Doc в каталоге программы.
2) http://pchelpforum.ru/f26/t94635/
Вы  можете пройти обучение по работе с программой ( бесплатно )
3) Самостоятельное изучение тем лечения на форумах.
4) Обсуждение/разработка/тестирование программы: http://www.anti-malware.ru/forum/index.php?showforum=63
5) http://forum.ru-board.com/topic.cgi?forum=5&topic=31081&start=0
-----
Для общего развития можно почитать тему: http://pchelpforum.ru/f26/t141222/



-------------------
А сейчас  по другим PC можно создать свои темы - посмотрим, что там с машинами.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.85.20 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
sreg

;------------------------autoscript---------------------------

chklst
delvir

bl 28765197CD91BA86BA35E7D763445DE3 115528
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSG0001.DLL

bl 1A49C7590148CBFE0B21ED22C6D74788 1940072
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BAIDUPROTECT.EXE

bl D460FFE59475F122DBDE90956C9901B0 70472
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDKITUTILS.DLL

bl 386141CBF658E8137ADD7BF23D2E51FA 76680
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\BBSAVIOR.DLL

bl B7DCE4F71DD4EFE0492988E253F2690D 178568
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERMANAGER.DLL

bl 17D938C0FD263A0A3CA969DAA068C6EC 340808
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEBROWSERDLL.DLL

bl C0570BC9086D632E65F0729D5A9BCB2B 203144
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\PLUGINS\BAIDUREPAIR.DLL

bl 7CAB3BB65B252351A62D0242E6A8EAD8 473480
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\AD.DLL

bl E81F5376143BAF9CBB5F0A2CFD79B2F1 1091976
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMREPORT.DLL

bl 5ED97C75F1D51CD1798AE4BB47119F16 1231240
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMNET.DLL

bl 1F6876553949F4BE8A12085DE1DFE296 2050440
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\PLUGINS\HIPS.DLL

bl EFA55197F9795C66C992B894A18B036B 760200
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDLOGICUTILS.DLL

bl AFFEC9E725E6CF9762C6BC2FD35C6AE4 73032
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0001.SYS

bl 9325B64AB85ECAD6EF05E5E2ED0716C0 185672
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0004.SYS

bl 2816141030AF73E72D2A0FEEB73785CE 145224
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDARKIT.SYS

bl 9343EE4D6EECB4825D5D6C1F295180FD 245576
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDMWRENCH.SYS

bl C7AC6FDC3F233399708CDF5EDB4F7343 70600
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL

bl 2ECB6110AADE861F16C9CA210F3EA005 1520584
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE

delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BD0004.SYS

delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BDMWRENCH.SYS

delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BD0001.SYS

delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BDARKIT.SYS

bl 2619BDB16BAFAEC8304FAE07E459F321 2012104
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\DL.DLL

bl 832685AC0EFBF41CE36744EA989A815D 108936
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMDOWNLOAD.DLL

bl 8207604C81D190501A7E00EB3EFA9C87 368520
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\7Z.DLL

bl A1B0A697D70142EC9CBDEE934F43D9AB 86856
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\FIXSEPLUGIN.DLL

bl 6B52AC24C7E8A2E36F2F21F8BC978702 377672
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\HOSTPLUGIN.DLL

bl 6F887D868FCB1D1D4064F982408118EC 70472
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\ARKIT.DLL

bl DA92920D763FB8C3990C8FC90FF7E06E 349000
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\FILEUPDATEPLUGIN.DLL

bl 6A554CA0ED87451611A7F89FA5A34073 369480
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\ASSISTREPORTPLUGIN.DLL

bl DF8722B7AB36F2436B838F42C8037F82 785000
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSGBUGRPT.EXE

bl BE591266430719DE0C05383841C2913C 404624
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\UNINST.EXE

bl F07FBC8469E4DAF87DF0C4B7648E3769 633224
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BC.DLL

bl 442A27B8C9B736BD5EDC19A45D935855 55112
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEBROWSERHELPER.DLL

bl 0F51882A914EB6F6816729687BD56634 285520
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\DTIPSPLUGIN_1.DLL

deltmp
delnfr
czoo
;-------------------------------------------------------------

delref %SystemDrive%\USERS\73B5~1\APPDATA\ROAMING\DIGITA~1\UPDATE~1­\UPDATE~1.EXE
areg


[/code]


Добавьте новый образ автозапуска в uVS - для контроля.

идентичные IP-адреса
Например у вас локальная сеть и в неё входит телевизор.
У вашего PC и телевизора идентичные IP-адреса.
----------
На всякий случай выполните:
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Да.
Антивирус не работает полноценно.
Для версии 8*
Должны работать ШЕСТЬ служб.
У вас работает только пять.
------
1) Полностью удалите антивирус так: http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964

2) Установите.

Удалите программу MALWAREBYTES.
Вы её установили как второй антивирус в режиме постоянной защиты.
-------
Также выполните:

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://AHMT.NET/
delref HTTP://JAVA.COM/
delref HTTP://JAVA.COM/HELP
delref HTTP:\\WWW.OURSURFING.COM\?TYPE=SC&TS=1430845551&Z=D995AF54B8C9E135F0CADCAG8Z3C3E8B8Z7W­0W0W3O&FROM=SMT&UID=HITACHIXHDS721050CLA362_JPB530HN39GYDB39­GYDBX
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\ESIHDRV.SYS
deltmp
delnfr
restart


[/code]

В системе элементы Китайца "BaiduProtect"
Для его удаления создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/