[QUOTE]Арвид пишет:
я перестал посещать adminplanet, пускай сами лечатся[/QUOTE]
сколько по времени ты в таком режиме проработал на форумах?

[B]adminplanet[/B] не справился с лечением бутового Carberp
http://www.adminplanet.ru/t7729.html

в образе зараженный загрузчик
https://www.virustotal.com/file/4151ea418a304e16ef2a0e5445b4f0333aae4899ef8b9c7e00b­a0d1cff51d6dd/analysis/1341471301/

юзер, по моему пролечен на [B]virusinfo[/B] (tdsskiller-ом)
http://virusinfo.info/showthread.php?t=122114

если проблема решена - выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[B]morra[/B], а что мешает вам изменить логин и пароль, используя процедуру смены пароля?

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %Sys32%\TIMSKGM.DLL
addsgn A7679BC9DE3744245C5FDBBDEFB50280D3FFF575B4A6DA68E9C32E9AD328­733826943D564B773C95E190E81A866240AD2B8C17A2D01AC4207A21F7C7­20F8DD8C 64 majachok.0629
delref %Sys32%\TIMSKGM.DLL
delall %SystemDrive%\USERS\PAHA\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE
delall %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCAL\MEDIAGET2\MEDI­AGET.EXE
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

вот по этой инструкции сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

если будет непонятно, посмотрите видео_урок здесь
http://forum.esetnod32.ru/messages/forum8/topic1417/message11713/#message11713

да, загрузчик нормально зачистился tdsskiller-ом (uVS этот вариант смог бы его очистить только с загрузочного диска)
-------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[B]tenzz[/B], по завершении лечения обязательно выполните наши рекомендации,
(ссылку позже запишу),
поскольку у вас установлены уязвимые приложения flash player, java, за обновлением которых надо обязательно следить,
раз на данном компьютере установлены банковские клиенты.
(через них Carberp будет пробивать постоянно, если не обновляются.)

в мбам все удалите,
перегрузите систему
и сделайте новый образ автозапуска
и новый лог быстрого сканирования в мбам

образ записан с ошибкой, пробуйте еще раз записать