извините, но тема с установленной программой
[QUOTE]TNod User & Password Finder[/QUOTE]
будет закрыта.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 925277AA116AC1CC0B34554E3341F788B9AE7C3776052EB8D5FA19C9AB90­371F4B66B0513E021E8A2FD3EC21201449ACFE1CEC21051DB32F2D75A4BF­5796B2E3 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\3FCYP5VFLZ8.EXE
bl 1ECB10AD753506F7F4077CF1324DB8E3 163328
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\3FCYP5VFLZ8.EXE
chklst
delvir
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VKR0DFBGT2U.EXE
addsgn A7679B1BB9FA4C720B6EDEB164C811D74F8A94F6F547F31085768D783A92­1BDACBA4E9573ED6595DC308B09F4645C2E7599FAA7276023BFC47D0CEE2­AF069E5F 8 TrojanDownloader.Carberp.AF [NOD32]

bl 2620880125AEBFBC69946F68652C53EF 155136
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VKR0DFBGT2U.EXE
chklst
delvir
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAOMJMKSBFS.EXE
addsgn 9252773A116AC1CC0BA4554E3341F788B9AE7C3776052EB8D5FA19C9AB90­371F4B9530513E021E8A2FD3EC263C1449ACFE1CEC21051DB32F2D75A47A­57517420 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMNAX.PIF
addsgn 9252770A156AC1CC0B54514E33231995AF8CBA7E8EBD1EA3F0C44EA2D338­8D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4­D985CC8F 14 Trojan.DownLoad2.31775 [DrWeb]
bl 0A11306D905DE8E886B79BCC315BBDE2 36352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMNAX.PIF
addsgn 9252770A176AC1CC0B54534E3341F788B9AE7C3776052EB8D5FA19C9AB90­371F4BCD86533E021E8A2FD3ECB79A1749ACFE1CEC21051DB32F2D75A4BF­5796B2E3 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X2JM9FR3WBQ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X2JM9FR3WBQ.EXE
bl F662067F2489A07E27F4C87C7D1A9901 169984
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAOMJMKSBFS.EXE
bl 2B2C7C1CCE7769695EE7D0B21613EEED 128512
chklst
delvir
deltmp
delnfr
regt 18
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]
----------
+
выполните лог сканирования в tdsskiller

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

все запрашиваемые логи надо добавлять на форум.
-----------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
и да. для посетительниц форума, только сегодня :)
http://rghost.ru/36889216

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CA6CZAA25AE.EXE
addsgn 9252779A106AC1CC0BC4554E3341F788B9AE7C3776052EB8D5FA19C9AB90­371F4B9956503E021E8A2FD3EC79F91449ACFE1CEC21051DB32F2D75A4BF­5796B2E3 13 a variant of Win32/Kryptik.ABYE [NOD32]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PYSMMVREQL0.EXE
addsgn 925277FA116AC1CC0B64554E3341F788B9AE7C3776052EB8D5FA19C9AB90­371F4B8670513E021E8A2FD3EC3C371449ACFE1CEC21051DB32F2D75A4BF­5796B2E3 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QNBNOQVLO80.EXE
addsgn A7679B1BB9F24C720BBCAEA1CA147A05CCA89C9E895081A4EF3C2DDA63D6­71CFE707903F3E5BBBF94380EE1D407CE1908BB7E8F48A6C58661E77A4AC­03127419 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VWPDTXXCABS.EXE
addsgn A7679B1BB9FA4C720B6EDEB164C811D74F8A94F6F547F31085768D783A92­1BDACBA4E9573ED6595DC308B09F4645C2E7599FAA7276023BFC47D0CEE2­AF069E5F 8 TrojanDownloader.Carberp.AF [NOD32]
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CA6CZAA25AE.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PYSMMVREQL0.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QNBNOQVLO80.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VWPDTXXCABS.EXE
delall %SystemDrive%\DOCUME~1\E5F4~1\LOCALS~1\TEMP\IXDMX.BAT
chklst
delvir
deltmp
delnfr
regt 14
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

сделайте логи по правилам
http://forum.esetnod32.ru/forum9/topic2687/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\WQYTVP.EXE
addsgn A7679B19B94ECD5FAFF7E7B179CC1205A48F49D0C0FA707185C392EA3879­550523E8D63B5E159DEA3BA5CD9F107ED5397DDF657761FCF92C7D9FD221­C706813B 8 Spy.Shiz

bl 717F2CD0160AB07014A980E0AEBCDC85 288768
delall %SystemRoot%\APPPATCH\WQYTVP.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываем