сделайте образ автозапуска, возможно что-то еще есть в системе
http://forum.esetnod32.ru/forum9/topic2687/

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\FRGOO.SYS
addsgn A75537D85A6AA77342DF67C49F90FAE1DA7503F28CFE1E78842BA63C50D6­7F222D794DB9B0AA673B45074F10C8F8479473B1669CDB7C5FC235C8CF17­9F8D009C 8 newdriver

deltmp
delnfr

sreg
delref %SystemRoot%\FRGOO.SYS
areg
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

извините,
но тема с установленной программой
[QUOTE]TNod User & Password Finder[/QUOTE]
будет закрыта.

хорошо, выполните наши рекомендации по безопасной работе.
http://forum.esetnod32.ru/forum9/topic3998/

извините, но системы с установленной программой
[QUOTE]TNod User & Password Finder[/QUOTE]
на оф. техническом форуме ESET мы не пролечиваем,
тема закрыта.

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\БАБУШКА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TOHSKTMSRH4.EXE
addsgn A7679B19B92A260A6161463774C81286E182AF9CB190E812522B75AF50D6­F2882F41A94654A075233C80841C821E1E90C337657C55DA33E829CD242F­C70648F6 8  Win32/Kryptik.ZFR [NOD32]

bl 7953526D3DC72D13EA339C3D8AA898B9 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\БАБУШКА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TOHSKTMSRH4.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\БАБУШКА\LOCAL SETTINGS\TEMP\EULA.BAT
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
regt 14
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected]
если архив не был создан автоматически, добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected
----------
далее,
[URL=http://pchelpforum.ru/showpost.php?p=206554&postcount=6]выполните [SIZE="4"][COLOR="Blue"]быстрое сканирование в Malwarebytes[/COLOR][/SIZE][/URL]

[B]alexey77,[/B]
скрипт не надо здесь постоянно печатать,
только суть проблемы, хорошо если будет журнал обнаружения угроз приложен, и образ автозапуска в uVS - обязательно.
-----
и выполнять старый скрипт не надо в случае нового заражения. он уже бесполезен будет.

а вот лог журнала обнаружения угроз нужен сейчас.
http://forum.esetnod32.ru/forum9/topic1408/

[QUOTE]Антируткит Vba32Arkit успешно справляется с новой версией VBR-руткита семейства Mayachok
Обнаружился семпл, который неожиданно оказался реинкарнацией уже немного подзабытого VBR-руткита Trojan.Mayachok.2 (Rootkit.Boot.Cidox.b*). Подзабытого хотя бы на фоне развязавшегося мешка с «безруткитным» Trojan.Mayachok.1», – сообщил Михаил Касимов, независимый исследователь и активный бета-тестер продукта Vba32 AntiRootkit, на форуме Anti-Malware.
[/QUOTE]
http://virusblokada.blog.tut.by/2012/02/14/novaya-modifikatsiya-trojan-mayachok/#more-287
[B]Арвид,[/B] у тебя с маяками большой опыт - не встречаются еще в живой природе варианты VBR-руткита Trojan.Mayachok.2?

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[B]N1ko24,[/B]
выполните еще один скрипт очистки в uVS
-----------
[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A75537D85A6AA77342DF67C49F90FAE1DA7503F28CFE1E78842BA63C50D6­7F222D794DB9B0AA673B45074F10C8F8479473B1669CDB7C5FC235C8CF17­9F8D009C 8 newdriver

zoo %SystemRoot%\FRGOO.SYS
deltmp
delnfr
sreg
delref %SystemRoot%\FRGOO.SYS
areg
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]