извините, но тема будет закрыта, в связи с нарушением вами лицензионного соглашения.
[QUOTE]TNod User & Password Finder[/QUOTE]
обратитесь за помощью на другой форум.

это удалите в мбам
[QUOTE]Обнаруженные файлы: 1
C:\Users\глеб\AppData\Roaming\wndsksi.inf (Malware.Trace) -> Действие не было предпринято.[/QUOTE]
далее,
[URL=http://forum.esetnod32.ru/forum9/topic3998/]рекомендации[/URL]

[QUOTE]Обычно стараюсь взвешивать ситуации - смотрю сколько "+" и "-" в той или иной ситуации.[/QUOTE]
можно взглянуть на это под другим углом. представь себе кораблекрушение - да, тот же Титаник, один ты выплывешь, а попробуй выплыть и спастись вдвоем.

вообще-то ставится без перезагрузки, видимо некорректная установка была.

[QUOTE]Семьи, а соответственно, жены, детей не будет, и как следствие - время будет потрачено с пользой на собственное саморазвитие.[/QUOTE]
+ над этим пунктом надо основательно подумать. т.к. сказать расширить область в которой собираетесь быть экспертом. Если уж создавать- так полноценный вирлаб, в котором будут и аналитики, и дебагеры и реверс-инженеры, а так же маленькие подрастающие эксперты, которые черпают идеи, и сказки о вредоносных программах из рук и уст своих старших коллег и родителей. :).

хм, хорошая биография. так поле действий есть. По крайней мере, по анализу вредоносного кода, с которым мы регулярно здесь сталкиваемся. + пожелание. принять участие в развитии universal Virus Sniffer.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
zoo %SystemDrive%\USERS\ГЛЕБ\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\Q2MM2GU4HOA.EXE
addsgn A7679B19B192CF9E2F82C6B565C8126F6575E9FE09BA1FBFC1E7DDB2A729­8EC16733E7907A71BD46DC7F7B1602325D7728DB0033B5254F8FADF4E52F­6686A132 9 Carberp.1128
bl 1685BEAC58B0F9E19F366EB4BBE255D0 210944
delall %SystemDrive%\USERS\ГЛЕБ\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\Q2MM2GU4HOA.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]Predator пишет:
santy,  а это разве не официальный форум поддержки?
ОК. Напишу. Честно говоря, написал в надежде получить помощь или хотя бы отписку о том, что программа будет отправлена на доработку и вышеуказанный баг будет устранён в следующей версии. Каково же было моё удивление, когда в ответ меня упрекнули в том, что я не протестировал данный софт перед использованием.
Я не ждал нового релиза, мне необходимо было организовать централизованное администрирование приобретённого продукта (предыдущий админ этим не занимался, поэтому никакой версии ERA у нас до этого не стояло), я зашёл на сайт и скачал последний релиз. Почему последний? Да очень часто, обращаясь в техподдержку какого-нибудь софта, слышишь рекомендации установить сперва последнюю версию, а потом уже обращаться в поддержку.
Да и, собственно, озвученная проблема мне не так уж критична, ведь сервер я перезагружаю редко. Но, скажем, доставляет некоторые неудобства. Стараюсь, по возможности, настраивать всё на автоматическую работу, чтобы не приходилось бросать всё и мчаться на работу в свой выходной/отгул/отпуск/и т.п.
Что же касается глюков программ, даже вышедших в релиз... Что тут говорить, значит, недостаточно хорошо отдел QA справляется со своими обязанностями, ибо глюки допустимы в альфа-, бета-, пусть даже в RC-версиях, но никак не в релизах.[/QUOTE]
[B]Predator[/B], здесь никто никого не упрекает, здесь такие же админы приходят и делятся опытом. По глюкам программ - я имел ввиду не конкретно от ESET, а в целом софт, который постоянно обновляется, и нередко приходится откатиться на предыдущую стабильную версию, пока не поправят ошибки в новой.

пробуйте переустановить ERA

1. сделайте новый образ автозапуска в безопасном режиме

2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/