выполните сканирование в малваребайт

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;


[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn 1AE7559A55835A8CF42BF84E51A0AB452501C9DA19BA1F87534605C87177­15F5631740AFC1218A19D4B5EC260616B62C820F6DB221D23BACD576A42F­2C1D4AE3 8 SpyEye.0928

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3853.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3853.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполните проверку в малваребайт

если будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

так же восстановите файл
[QUOTE](!) Отсутствует известный файл, рекомендуется восстановить файл: C:\WINDOWS\SYSTEM32\WUAUCLT.EXE[/QUOTE]
отсюда
http://rghost.ru/40598323

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Q53ICPXQVCW.EXE
addsgn A7679B19B972247209D4AE762124AAFAFA3794C60DBA1FBFC0377C438F6B­8E599F64835703358D492B8F0298461649C9BD369E7355DADA294583266F­C76EDEF1 8 Carberp.0924

bl D837E61D96808F578858574CCF4E6853 186368
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Q53ICPXQVCW.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]26.09.2012 12:55:45 Защита в режиме реального времени файл C:\Users\280FB~1\AppData\Local\Temp\winlogon.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован r2\Бухгалтер2 Событие произошло в новом файле, созданном следующим приложением: C:\Windows\explorer.exe.[/QUOTE]
далее, см. сообщение 2

+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[QUOTE]rvs пишет:
Затем на форуме пытаюсь скачать образ для создания WinPE&uVS - но ссылка выдает ошибку 509, ничего скачать не получается.
Подскажите, если я буду использовать другой "Live CD", а затем с флэшки скину и запущу uVS - так прокатит?
[/QUOTE]
скачайте образ Winpe&uVS с rutracker
http://rutracker.org/forum/viewtopic.php?t=3650177

расскажите краткое содержание предыдущей серии.
чем-то уже лечили систему или проблема случилась на ровном месте?