да, уж пора делать правило на сервис newdriver

удалите все найденное в мбам,
перезагрузка,
новое сканирование в мбам

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\PARTY BOY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\POWERREG SCHEDULER.EXE
addsgn A7679BF0AA02049D4AD4C659F0881261848AFCF689AA7BF1A0C3C5BC5055­B5E4704194DE5BBD625C7F27C69F75C4C32EF4CA340917DA3BE4AC965B2F­C706AB7E 9 Win32/PowerReg
zoo %SystemRoot%\APPPATCH\LKLOFIL.EXE
addsgn A7679B19B94A1B2486C9E1C336C821FA72E2F16E92FA41F943BD1F8A5080­8E595F4784579DDEEC1B2B3F84BB7914C23D2D18AD8A554A2D1BA60A5C78­7C792273 8 spy.shiz
delall %SystemDrive%\DOCUMENTS AND SETTINGS\PARTY BOY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\POWERREG SCHEDULER.EXE
bl 83592A3E53D8A51A583C37AD2EA8A537 269824
delall %SystemRoot%\APPPATCH\LKLOFIL.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\PARTY BOY\LOCAL SETTINGS\TEMP\X1.BAT
chklst
delvir
delref HTTP://BABYUSER.RU/
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
regt 12
regt 14
regt 5
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B1BB9EA4C720BBE7CDBFBA2A96FC2E0261EFAE01F780607D1D4507A­0CBC4914AB579EA8A5236C68A9BE4616CA3E6D8C82FA3F96DA85479ECC2F­3573F89B 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ORXZP2HQ2T8.EXE
bl 8645A6A9D7E9559AC44965A82B96F294 166912
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ORXZP2HQ2T8.EXE
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATETASK.EXE
delall %SystemDrive%\PROGRAM FILES\ASK.COM\GENERICASKTOOLBAR.DLL
chklst
delvir
deltmp
delnfr
delref HTTP://WWW.ASK.COM?O=10148&L=DIS
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

удалите найденные объекты вМБАМ,
и
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполните сканирование в малваребайт

обновляйте систему, обновляйте все программы, которые работают с сетью, не устанавливайте незнакомых программ, скачивайте только с официальных сайтов, работайте в сети под ограниченной учетной записью и многое другое.... интересуйтесь проблемой безопасности в сети. Как защитить свой компьютер.
------

[QUOTE]AlexeyAlex пишет:
Меня больше сейчас интересует откуда этот взялся. Комп хоть и на работе в основном я на нем работаю, но зараза не от меня пошла.[/QUOTE]
смотреть надо по логам обнаружения угроз, возможно следы какие то остались при детектировании скриптов или эксплойтов на сайтах.

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B19B94A1B2486C9E1C336C821FA72E2F16E92FA41F943BD1F8A5080­8E595F4784579DDEEC1B2B3F84BB7914C23D2D18AD8A554A2D1BA60A5C78­7C792273 8 spy.shiz

zoo %SystemRoot%\APPPATCH\DNPMDC.EXE
bl C42F13634FD3BA89118EA0AF23A66FF3 269824
delall %SystemRoot%\APPPATCH\DNPMDC.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 98ED2F58596A267161D4C4B18C8CECFADA0F3C8299056B5C893CB1985C29­05682FE813BC3D3F9C11E98C84EF5656499E6D9FE87255DAB02C2D77A42F­C7062242 8 tr.Corkow

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\SERVICES\CONSCAX.DMO
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SERVICES\CONSCAX.DMO
chklst
delvir
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]