Хайжек и Сисинспектор:

[QUOTE]santy пишет:
Поместите всю папку в архив с паролем infected и отправить на [email protected], [email protected][/QUOTE]
Так и сделал.

Спасибо, надеюсь найдено все, что было. Аналогично почищу флэшки.
Хотя факт того, что последняя версия Нода с последним обновлением не нашла 7 вирусов несколько смущает.

[QUOTE]santy пишет:
(в данном случае, задача uVS - удалить активные вирусы, те что включены в автозапуск, удалить статические маршруты, блокирующие обновление антивируса, записи в реестре, блокирующие запуск Egui, поиск всех тел вирусняка - это уже задача сканера, с его расширенной антивирусной базой.)[/QUOTE]

Примерно так и представлял. Она же в принципе не антивирус.

Малваребайт нашел еще 7 вирусов

Скрипт выполнил, uVS нашел вирус (1), отправил по адресам (что вызвало бурную переписку), обновил Нод, нашел еще 12

C:\WINDOWS\system32\dwzzwii.exe - Win32/Spy.Shiz.NAL
C:\WINDOWS\system32\edjtdgz.exe - модифицированный Win32/Kryptik.HDS
C:\WINDOWS\system32\hstkwip.exe - модифицированный Win32/Kryptik.HCF
C:\WINDOWS\system32\htjqlts.exe - модифицированный Win32/Kryptik.HFI
C:\WINDOWS\system32\nldrylc.exe - Win32/Spy.Shiz.NAL
C:\WINDOWS\system32\puqsjpo.exe - модифицированный Win32/Kryptik.HDI
C:\WINDOWS\system32\sssezau.exe - модифицированный Win32/Kryptik.HFU
C:\WINDOWS\system32\ubwszno.exe - модифицированный Win32/Kryptik.HDS
C:\WINDOWS\system32\uzogicq.exe - модифицированный Win32/Kryptik.HDI
C:\WINDOWS\system32\wvdmdor.exe - модифицированный Win32/Kryptik.HFU
C:\WINDOWS\system32\yefmlx.exe - Win32/Spy.Shiz.NAL
C:\WINDOWS\system32\АЩ:г - модифицированный Win32/Kryptik.HFU

Благодарю за помощь.

Та же проблема, Нод перестал запускаться, в процессах есть.
Хайжек запускает установку, на полсекунды показывает пользовательское соглашение или что-то типо этого и вырубается.
Образ автозапуска из Uvs: