;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl A4742311BFC531C8D8AF89F8C52F47A0 138240
delref COPY
delref HTTP://BROWSERHELP2.RU
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.APEHA.RU
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
regt 12
regt 14
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\E0B1EA\E0B1EA.EXE
bl D713DF73B74CAF4C59FA818455367400 40960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\E0B1EA\E0B1EA.EXE
czoo
restart

19.10.2012 12:33:56   Защита в режиме реального времени   файл   C:\WINDOWS\system32\drivers\etc\hosts   Win32/Qhost троянская программа   очищен удалением - изолирован   NT AUTHORITY\NETWORK SERVICE   Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\System32\SVCHOST.EXE. 

19.10.2012 12:21:26   Модуль сканирования файлов, исполняемых при запуске системы   файл   C:\WINDOWS\error.exe   модифицированный Win32/Injector.XWV троянская программа   очищен удалением - изолирован   1-8DE7143E7F0E4\User    
 
19.10.2012 7:35:24   Защита в режиме реального времени   файл   C:\Documents and Settings\User\Мои документы\Iterra\0105.tmp   модифицированный Win32/Kryptik.ANJC троянская программа   очищен удалением - изолирован   1-8DE7143E7F0E4\User   Событие произошло в новом файле, созданном следующим приложением: C:\Documents and Settings\User\Application Data\Microsoft\txt.exe. 
 
19.10.2012 7:46:39   Защита в режиме реального времени   файл   C:\WINDOWS\System32\drivers\etc\hosts   Win32/Qhost.OSU троянская программа   очищен удалением - изолирован   1-8DE7143E7F0E4\User   Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\System32\cmd.exe. 
 
18.10.2012 21:32:32   Защита в режиме реального времени   файл   C:\Windows\System32\drivers\etc\hosts   Win32/Qhost троянская программа   очищен удалением - изолирован   1-8DE7143E7F0E4\User   Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\Java\jre7\bin\java.exe. 
 
16.10.2012 23:25:20   Защита в режиме реального времени   файл   C:\WINDOWS\system32\drivers\etc\hosts   Win32/Qhost троянская программа   очищен удалением - изолирован   1-8DE7143E7F0E4\User   Событие произошло в новом файле, созданном следующим приложением: C:\Documents and Settings\User\Local Settings\Application Data\Yandex\Updater\fixhosts.exe. 
 
12.10.2012 13:54:50   Модуль сканирования файлов, исполняемых при запуске системы   файл   C:\WINDOWS\System32\drivers\etc\hosts   Win32/Qhost троянская программа   очищен удалением - изолирован       
 
09.09.2012 1:18:39   Защита в режиме реального времени   файл   C:\Documents and Settings\User\0.8249265067416566.exe   модифицированный Win32/Injector.WFT троянская программа   очищен удалением - изолирован   1-8DE7143E7F0E4\User   Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\Java\jre7\bin\java.exe. 
 
27.07.2012 15:55:01   Защита в режиме реального времени   файл   H:\Autorun.inf   INF/Autorun.J червь   очищен удалением - изолирован   NT AUTHORITY\SYSTEM   Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\System32\SVCHOST.EXE.