выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
setdns Беспроводное сетевое соединение 2\4\{BD1269B2-0A84-4694-926A-94B66F7E862B}\
setdns Беспроводное сетевое соединение\4\{1A0460C7-19F3-431A-A08F-E7E49947C64C}\
setdns Подключение по локальной сети 2\4\{59D6514D-7146-4E9C-9FC2-351B98C7FFE8}\
setdns Подключение по локальной сети\4\{E5093161-6BF4-4FAC-9701-035BD75AD76F}\
delref HTTP://WWW.ASK.COM?O=10148&L=DIS&TB=CLM
deltmp
delnfr
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRLETITBIT2_S_MPCLN9514.EXE UNINSTALL
EXEC cmd /c"netsh winsock reset catalog"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

судя по логу  -последняя угроза была вчера
[QUOTE]27.06.2012 23:18:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1280) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна USER\Заремская Ольга [/QUOTE]
сейчас проверим образ в безопасном режиме

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
setdns Подключение по локальной сети 2\4\{674497AA-9DD5-41BA-9C9E-78F62B66113B}\
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

да, теперь совсем чисто стало в логе мбам. :)
-----
выполните наши рекомендации по безопасности
http://forum.esetnod32.ru/forum9/topic3998/

[B]по Carberp:[/B]
если нет его следов в образе (или логе мбам), но есть по словам пользователя,
лучше сразу запросить лог журнала обнаружения угроз и
образ автозапуска в безопасном режиме.
--------
[QUOTE]+
сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
образ автозапуска в безопасном режиме.[/QUOTE]

+
сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
образ автозапуска [B]в безопасном режиме[/B].

+
выполните наши рекомендации по безопасности
http://forum.esetnod32.ru/forum9/topic3998/

[QUOTE]RP55 RP55 пишет:
----------
И самое главное !
Какое я имею отношение к: EremoverCarberp;ESET Sysinspector и прочее ? 8)
Мне об этом зачем нужно сообщать ? :cry:
[/QUOTE]
[B]RP55[/B], ты не имеешь отношения к EremoverCarberp;ESET Sysinspector, но данный топик читают и другие, которые имеют прямое отношение к ESET:
администратор форума, возможно, кто-то из центра аналитики. Ну и так... для сведения: в каком направлении мы думаем, чтоб не одному разработчику uVS (который кстати, не имеет прямого отношения к антивирусной индустрии) было дело до того, как вылечить бутовый Carberp.