выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\SYSTEMHOST\24FC2AE32E8.EXE
addsgn 1A5E559A5583E88CF42B254E3143FE53DABFB44FC9FA944DA55385BCAF00­F48C5736621387159DCAD37FF08816E97CB2C49FE88D832560A9ED03ACA4­47FE2373 8 SpyEye.0820
delall %SystemDrive%\SYSTEMHOST\24FC2AE32E8.EXE
chklst
delvir
delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

1. выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delall %SystemDrive%\USERS\GLEG\0.1403257942738435.EXE
delall %SystemDrive%\USERS\GLEG\0.2747023769734551.EXE
deltmp
delnfr
regt 12
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
--------
2. сделайте образ в безопасном режиме

3. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

тестируем 3.76b1
http://www.anti-malware.ru/forum/index.php?showtopic=19126&view=findpost&p=159732

малваребайт скачайте отсюда
http://rghost.ru/users/santy/releases/utilitiesLiveCd

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn A7679BCC06E1397E8089A6E6EFB50280D3FFF575B49ECA78E9C32E9AD328­733826943D564B773C95F180E81A866240AD2B8C17A2D01AC4207A21F7C7­20F8DD8C 64 majachok.0820
zoo %Sys32%\KNOHZJF.DLL
delref %Sys32%\KNOHZJF.DLL
delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\ANTIRUN\ANTIRUN.EXE
delhst 217.73.57.92 stg.odnoklassniki.ru
delhst 217.73.57.92 st9.userapi.com
delhst 217.73.57.92 st8.userapi.com
delhst 217.73.57.92 st7.userapi.com
delhst 217.73.57.92 st6.userapi.com
delhst 217.73.57.92 st5.userapi.com
delhst 217.73.57.92 st4.userapi.com
delhst 217.73.57.92 st3.userapi.com
delhst 217.73.57.92 st2.userapi.com
delhst 217.73.57.92 st1.userapi.com
delhst 217.73.57.92 st0.userapi.com
delhst 217.73.57.92 userapi.com
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %Sys32%\ERWKAEE.DLL
addsgn A7679BCC063DC72F035FDBBDEFB50280D3FFF575B49EDA78E9C32E9AD328­733826943D564B773C95E180E81A866240AD2B8C17A2D01AC4207A21F7C7­20F8DD8C 64 majachok.0806
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
delref %Sys32%\ERWKAEE.DLL
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
delref HTTP://HOME.WEBALTA.RU
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]drerek пишет:
К сожелению я не могу к нему подьехать и все сделать так как он живет в другом городе и это обычный юзер который пользуется инетом и вордом![/QUOTE]
дайте ему ссылку на наш форум, пусть общается напрямую, так быстрее будет вылечить.

что значит очередная?
образ из предыдущей темы, в котрой вам было предложено выполнить рекомендации
http://forum.esetnod32.ru/forum6/topic6652/

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/