[QUOTE]santy пишет:
удалите найденное в мбам,

далее,

выполните рекомендации
[URL=http://forum.esetnod32.ru/forum9/topic3998/]http://forum.esetnod32.ru/forum9/topic3998/[/URL] [/QUOTE]

Все ясно спасибо вам.

[QUOTE]santy пишет:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

delall %SystemDrive%\USERS\BUKIN\APPDATA\ROAMING\ADOBEX32X\INVIS.VBS
zoo %SystemDrive%\USERS\BUKIN\APPDATA\ROAMING\ADOBEX32X\WINSVCHO­ST.EXE
bl 0D6D6CD1124A2EBB100C2C3626BD3CEB 129024
delall %SystemDrive%\USERS\BUKIN\APPDATA\ROAMING\ADOBEX32X\WINSVCHO­ST.EXE
zoo %SystemDrive%\USERS\BUKIN\VIDEOS\MFCMIFC.EXE
delall %SystemDrive%\USERS\BUKIN\VIDEOS\MFCMIFC.EXE
zoo %SystemDrive%\USERS\BUKIN\VIDEOS\NAPSNAP.EXE
delall %SystemDrive%\USERS\BUKIN\VIDEOS\NAPSNAP.EXE
deltmp
delnfr
czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic682/]http://forum.esetnod32.ru/forum9/topic682/[/URL] [/QUOTE]

Спасибо помогло, сканирование сделал, но обнаружен 1 объект что с ним делать? (добавил фото сканирования и лог программы)

Проверил файл, 2/47

[QUOTE]santy пишет:
1. сделайте образ автозапуска из безопасного режима системы

2. добавьте лог журнала обнаружения угроз
[URL=http://forum.esetnod32.ru/forum9/topic1408/]http://forum.esetnod32.ru/forum9/topic1408/[/URL]

3. проверьте этот файл на ВирусТотал.  [URL=http://virustotal.com]http://virustotal.com[/URL]
[QUOTE]C:\USERS\BUKIN\VIDEOS\MFCMIFC.EXE[/QUOTE][/QUOTE]

Добавил лог и образ (в безопасном режиме)

[QUOTE]openid.yandex.ru/fuel7 пишет:
Вечера, друзья.
После загрузки компьютера запускается распаковщик RAR, возле трэя появляется окошко nod 32:
Объект
[url]http://mh9978.x10.mx/Adobe32x.exe[/url]
Угроза:
BAT/CoinMiner.CG троянская программа
Информация:
соединение прервано - изолирован.
При сканировании nod 32 (лицензия) выдает Win32/Ainslot.AA - очистка невозможна.
Помимо этого, ещё до появления трояна, при запуске пк запускается хром со страницей oov.net (в автозагрузке не нашел).
Помогите пожалуйста решить, заранее спасибо![/QUOTE]

Добрый вечер, проблема такая же что и описано выше, помогите избавиться от вируса, прикрепляю образ,заранее спасибо!!!