Посмотрите лог.

[Evgeniy8]

http://rghost.ru/24903841

---------- Добавлено в 00:32 ---------- Предыдущее сообщение было написано Вчера в 23:55 ----------

http://rghost.ru/24912111 Это из uvs

[maksimog]

В программе UVS, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\OEM\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.MAIL.RU/CNT/7227
delref HTTP://WWW.SMAXI.NET
delall KINO-FILMOV.NET
exec MSIEXEC.EXE /X{77F8A71E-3515-4832-B8B2-2F1EDBD2E0F1}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MADLEN.UCOZ.COM\UNINSTALL.EXE
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart

И жмем выполнить.
НА все вопросы программы жмем ДА
ПК перезагрузится.


После запустить вот эту утилиту
ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe

Сообщить что именно беспокоит.