выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

[CODE];uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA
deltmp
delnfr
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

удалите все найденное в мбам, кроме
[QUOTE]Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
[/QUOTE]далее,
перегрузить систему и повторить быстрый скан в малваребайт
--------------
если все будет чисто
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\TQFRZHIG0EY.EXE
addsgn C125F653B00F4C725E5F423288C493285FDCBCF6FFDA1F787AF6D57F14D6­F0516B978757AC219D49D49530AC0616CC3ABADAB4F211DAF87A2D77ABAB­D6062273 8 tr.Carberp
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\TQFRZHIG0EY.EXE
chklst
delvir
deltmp
delnfr
setdns Подключение по локальной сети\4\{28F40107-4B46-48E2-9415-B1E2B1C194BD}\
setdns Сетевое подключение Bluetooth\4\{7D80752B-6D73-423C-9B95-15F39032559E}\
EXEC cmd /c"ipconfig /flushdns"
CZOO
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно [url=http://forum.ese tnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/url]
http://forum.esetnod32.ru/forum9/topic682/

лог малваребайт сделайте после выполнения скрипта
если все будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn FF1B629A553FC79E8838A24E51D8D1412575E90ABBBA1FF9A0C345F8500A­644C239203903B4D1D0D2B9CBD9F4619CDE17DDFE8F3405E846C2DABF26F­C735E2B4 8 tr.Carberp
zoo %SystemDrive%\USERS\EXCEL\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\08OPNGJESHA.EXE
delall %SystemDrive%\USERS\EXCEL\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\08OPNGJESHA.EXE
chklst
delvir
deltmp
delnfr
setdns Подключение по локальной сети 3\4\{11B06160-F12E-46D2-B16D-2E40CBDAE78B}\
EXEC cmd /c"ipconfig /flushdns"
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно [url=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/url]

здесь

[IMG]http://s019.radikal.ru/i605/1204/58/ae3f3f6f6474.jpg[/IMG]

чисто, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

скрипт выполнен или нет последний? пишите конкретнее.

[QUOTE]amd2011 пишет:
Вот этот журнал comp_2012-04-24_11-29-01.7z после лечения

Больше никакого зла нет?[/QUOTE]
а что от нас хотите тогда, раз сами можете пролечить?
мы работаем только с образами, которые сделаны на текущий момент. тему закрываю.