сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+ образ автозапуска в безопасном режиме
http://forum.esetnod32.ru/forum9/topic683/

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

хорошо,
выполните наши рекомендации,
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1AEA569A55835A8CF42BF84E51F4AB452501C9DA19BA1F87534605C87177­49F5631740AFC1218A19D4B5B8260616B62C820F6DB221D23BACD576A42F­2C1D4AF3 8 SpyEye.0719

zoo %SystemDrive%\SYSTEMHOST\24FC2AE383E.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE383E.EXE
chklst
delvir
deltmp
delnfr
czoo
regt 5
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполните быстрое сканирование в мбам для контроля и очистки системы

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\USERS\NOTEBOOK\APPDATA\ROAMING\TASKHOST.EXE
addsgn 1A9E539A55835A8CF42BFB3A8849FE2D268AFC55B1275E780CCEF16111D6­F85913CA8257B748B1946A800DAA6ECB08FAF4E2CCAF14DAD6A03827796E­C760AE7E 8 SpyVoltar.0718
delall %SystemDrive%\USERS\NOTEBOOK\APPDATA\ROAMING\TASKHOST.EXE
chklst
delvir
addsgn A7679BC903E1117A80A1A2E6EFB50280D3FFF575B49EDA7CE9C32E9AD328­733826943D564B773C95E184E81A866240AD2B8C17A2D01AC4207A21F7C7­20F8DD8C 64 majachok.0719
zoo %Sys32%\JLIXTHN.DLL
delref %Sys32%\JLIXTHN.DLL
delall %SystemDrive%\USERS\NOTEBOOK\APPDATA\ROAMING\UMUCUH\NOCYA.EXE
delref HTTP://SPEEDBAR.RU
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\APPLICATION DATA\NETPROTOCOL.EXE
addsgn 73C1C03A156A13730BD42F9C22B5520589AAFCF60ADFF3F5C5C3A2545125­8EB3A03AE7D47E55CACA060715DF4606C8D7BD5EA8724D43BE2CAE5A8557­870666C8 8 Shiz.0719
zoo %SystemRoot%\APPPATCH\XGUEOB.EXE
delall %SystemRoot%\APPPATCH\XGUEOB.EXE
chklst
delvir
delall %Sys32%\DEBUGHELP32.EXE
deltmp
delnfr
czoo
regt 12
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn 49FE529A553FC79E8838BAE7E5FD3B72648A1581C8FA48BFC037381AEFE6­F051166F8257C8009D49ECC57063E0A9797B70EA9F33558C8F2C2D88B10B­77462240 8 Carberp.0718
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SECRETAR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\05CM69VR0QI.EXE
bl 94CC2B9E62B4555E98188B1749A7AFD2 182784
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SECRETAR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\05CM69VR0QI.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SECRETAR\APPLICATION DATA\36A050.EXE
addsgn 988C1F4A052A4C9AB5CCAEB1DB5C120525013B1E9BE01F780CA62D37A45F­4F1ADC02DF077E5516073B0989AFEF5649713BDB4B4EFC9AB0A77B7F2D3A­87AF6273 8 Tr.0718
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SECRETAR\APPLICATION DATA\36A050.EXE
chklst
delvir
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
ZOO C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
deltmp
delnfr
czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

close.