выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemRoot%\APPPATCH\VMVTSF.EXE
addsgn 0DE17268006AB37FCA3CFBB18CEEE6FADA09D1342CAF1F1A06EE835C05D6­2CCF0EB81B023E401C641927D19FE20C5DFAFCF2BCC900DA0B1D0A772702­35E47773 8 Shiz.0903
delall %SystemRoot%\APPPATCH\VMVTSF.EXE
chklst
delvir
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delref HTTP://BROWSERHELP.RU
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\TASKHOST.EXE
deltmp
delnfr
czoo
regt 12
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delall %SystemDrive%\USERS\SERGEI\0.5160698488370298.EXE
delref HTTP://BROWSERHELP2.RU
addsgn 0DE17268006AB37FCA3CFBB18CEEE6FADA09D1342CAF1F1A06EE835C05D6­2CCF0EB81B023E401C641927D19FE20C5DFAFCF2BCC900DA0B1D0A772702­35E47773 8 Shiz.0903
zoo %SystemRoot%\APPPATCH\NMGTMTP.EXE
delall %SystemRoot%\APPPATCH\NMGTMTP.EXE
chklst
delvir
delall %SystemDrive%\USERS\SERGEI\APPDATA\ROAMING\0B9BDE.EXE
deltmp
delnfr
delref HTTP://ISEARCH.AVG.COM/?CID={9E112A84-10A4-4D99-90B8-48C73788F41C}&MID=9D0AC727EEA147D0A6FD1DE63E1E2EB9-147A3471174D53D393FAD7776413E47322435BD6&LANG=RU&DS=BM012&PR­=SA&D=2012-06-17 20:32:10&V=11.1.0.7&SAP=HP
czoo
regt 12
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

а ссылка в сообщении 4 для чего? по ней все и выполнять.

значит, остается только вариант загрузки с Live.CD

наберитесь терпения, и сделайте все по инструкции, если есть такая возможность.... скачать и записать Live.CD на чистой машине.

образ необходимо записать на чистой машине на CD или флэшку, только потом грузиться с него на вашей зараженной машине.
---------
проще будет, если у вас система загрузится в безопасном режиме без банера.

используем программу
[QUOTE]C:\PROGRAM FILES (X86)\TNOD USER & PASSWORD FINDER\TNODUP.EXE[/QUOTE]
согласно правилам
http://forum.esetnod32.ru/forum6/topic5713/
тема закрыта.
обратитесь на другой форум за помощью.

создайте образ автозапуска с помощью WinPE&uVS
http://forum.esetnod32.ru/forum27/topic2102/

[B]wentus77725,[/B]
вам же уже один раз объяснили наши правила...
[QUOTE]C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER[/QUOTE]

как говорится: приватного просмотру! :).

так же к сведению

[QUOTE]Предупреждение: Режим приватного просмотра не делает вас анонимным в интернете. Ваш интернет-провайдер, работодатель, или сами сайты могут отслеживать страницы, которые вы посещали. Также Режим приватного просмотра не защищает вас от Кейлогеров или Spyware, которые могут быть установлены на вашем компьютере.
[/QUOTE]
https://support.mozilla.org/ru/kb/%D0%A0%D0%B5%D0%B6%D0%B8%D0%BC%20%D0%BF%D1%80%D0%B­8%D0%B2%D0%B0%D1%82%D0%BD%D0%BE%D0%B3%D0%BE%20%D0%BF%D1%80%D­0%BE%D1%81%D0%BC%D0%BE%D1%82%D1%80%D0%B0