выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 BETA3 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\2603A7.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\CLIEIG.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\YTXIGE\GIYB.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TASKHOST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\AFOPEM\YSBY.EXE
addsgn 1B75599A558332470BD4476D46C812ECBFA4FCF660FC3678852A2A9C50D6­98AC0217C3BEB7719D49C27CAC9F46FFC1DC7DDF011667DAB0C5E257A42F­2E340573 8 Carberp.0907
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZCXYAKKXZJI.EXE
bl 98AA3E305D33CB9FEB48366B23182FE4 448512
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZCXYAKKXZJI.EXE
chklst
delvir
delref HTTP://BROWSERHELP.RU
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
regt 14
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

тестируем 3.76b3
http://www.anti-malware.ru/forum/index.php?showtopic=19126&view=findpost&p=160401

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]ilyanick пишет:
Что делать дальше? Как быть? Уж очень бесит этот qhost[/QUOTE]
создайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

в отличие от домашней версии, корпоративная версия (BE) при наличии файла лицензии (lic) может создавать зеркало обновления для других клиентов.

[QUOTE]he action is not allowed, because the file is marked as private and the key you provided is not correct[/QUOTE]
перезалейте еще раз лог мбам.

если лог чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

удалите все найденное в мбам,
перегрузите систему,
и еще раз выполните быстрое сканирование в малваребайт

далее,
из нормального режима
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

да, скрипт нормально выполнен
[QUOTE]Загружен скрипт: G:\script.txt
======= Начало исполнения скрипта =======
--------------------------------------------------------
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ИЛЬЯ\LOCAL SETTINGS\TEMP\6XFPTEI.EXE
--------------------------------------------------------
Копирование файла в Zoo: \\?\C:\DOCUMENTS AND SETTINGS\ИЛЬЯ\LOCAL SETTINGS\TEMP\6XFPTEI.EXE
Файл скопирован в ZOO: X:\UVS\ZOO\6XFPTEI.EXE._61E733A3935AA9287D7FE1F790D9F0E4EA01F856
--------------------------------------------------------
addsgn 4AE029DB553A288D3ED4AEB164AC9B20258AFCF6BA3A9670D58686D33DA6­102F5725C3C9BFAB70C38C8D9E4F43326A951D05F18921A16CCC9625E592­83F023EB 8 winlock.0905
--------------------------------------------------------
Добавлена сигнатура: winlock.0905
--------------------------------------------------------
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ИЛЬЯ\LOCAL SETTINGS\TEMP\6XFPTEI.EXE
--------------------------------------------------------
Удаление ссылок и самого файла: C:\DOCUMENTS AND SETTINGS\ИЛЬЯ\LOCAL SETTINGS\TEMP\6XFPTEI.EXE
Изменено/удалено объектов автозапуска 2 из 2 | Удалено файлов: 1 из 1
[/QUOTE]
перегрузитесь в нормальный режим,

пишем результат.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\START MENU\PROGRAMS\STARTUP\GSZSZWGMUMA.EXE
addsgn 19FC11F86F296759439BE1FAF4210E94658A5DF918BA1FB965C166AFC196­711E49172B0648559DC2FB68AA8E46161312B9DBE872BDFDA12C2D1DA4C7­431B2273 15 Carberp.0905
bl 01AC626E5C23CDA080997658ED658D69 179712
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\START MENU\PROGRAMS\STARTUP\GSZSZWGMUMA.EXE
chklst
delvir
delref HTTP://WWW.SMAXI.NET
deltmp
delnfr
delref HTTP://WWW.ASK.COM/?L=DIS&O=14597
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\SKYMONK\UNINSTALL.EXE"
CZOO
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/