[QUOTE]Зануда пишет:
У меня только PAINT стандартный стоит. [/QUOTE]
У вас же стоит << Picasa 3 >>
Графический редактор Google.
Предназначен для быстрого упорядочивания и редактирования фотоизображений,
а также создания слайд-шоув с дальнейшей их публикацией в Сети с помощью веб-альбомов Picasa.
В Picasa реализована возможность перехватывать функцию - снимок экрана при нажатии Print Screen.

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Видео урок по uVS:
http://forum.esetnod32.ru/forum8/topic1417/

vetalion
Чисто !

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
+
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/

[QUOTE]vetalion пишет:
случайно не отклонил пробный период malwarebytes, какие мои дейстия?[/QUOTE]
пробный период - Не имеет значения.
Лог сканирования в тему !

ОКС
Оставить запись:

[QUOTE]
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) [/QUOTE]
Остальное удаляем.
+
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/

[QUOTE]ОКС пишет:
А отчет надо сюда поместить?[/QUOTE]
Да !
В силу - того, что не все найденные объекты подлежат удалению !

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Y9CPYJDSDJY.EXE
bl 425FDE7C996FC79A9820FC0FE23A15B6 174592
addsgn A7679B19B9362685E3BC9EB1644BD601CDB3CDF689A97778498CBED45074­2F2549CBA9D654C275031B80841C8202232F15DF9BF90C32A41D2D7727EB­CF50CA78 8 Carb.312

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
bl 5840CB8702727C11FE496FB6637C6499 1515352
addsgn 1A7F8B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 PRAETORIAN.EXE.Ya

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QSTATSRV.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QSTATSRV.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Y9CPYJDSDJY.EXE
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 5
regt 12
regt 14
regt 18
czoo
restart

[/code]
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

ОКС
Выполните сканирование в программой Malwarebytes !
Скачать можно здесь:
http://rghost.ru/35596023

Видео урок по uVS:
http://forum.esetnod32.ru/forum8/topic1417/

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/