да, это удалите в МБАМ
[QUOTE]Обнаруженные файлы: 1
C:\Program Files\Mozilla Firefox\0.7828034354589973.exe (Exploit.Dropper) -> Действие не было предпринято.
[/QUOTE]
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

чисто,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/

хорошо, теперь нужен лог малваребайт

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679BF0AA0264130BC4C6E156C80261848AFCF689AA7BF1A0C3C5BC5055­9D14704194DE5BBD625C63E0848F75C4C32EF4CAA8DB51CA3BE4AC965B2F­C706AB7E 8 spy.shiz

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\____991.EXE
bl 8DB8C688420C6158398AE7E635B46C86 274432
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\____991.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\AMEQYN\OSIQG.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

[QUOTE]De_Nice пишет:
Конечно известно   Hide RDP X button - соотв. в терминальном доступе прячет от юзера "крестик" и тот не может закрыть сессию, не разлогинившись[/QUOTE]
ясно, значит рабочая программа, выполните все из сообщения 7.

после удаления в мбам,
перегрузите систему,
далее,
сделайте новый образ автозапуска.
и новый лог сканирования в мбам

извините,
но тему с установленной программой
[QUOTE]TNod User & Password Finder[/QUOTE]
на официальном техническом форуме ESET мы не пролечиваем.
тема закрыта.

хорошо,
закрываю тему.

а так же, напишите, что это может быть если известно (скрытый rdp доступ)
[QUOTE]Полное имя C:\WINDOWS\HIDERDP\HIDERDPXBUTTON.EXE
Имя файла                   HIDERDPXBUTTON.EXE
Тек. статус                 АКТИВНЫЙ в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ в автозапуске
Размер                      17920 байт
Создан                      15.05.2009 в 10:31:54
Изменен                     11.09.2006 в 14:18:18
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            HideRDPxButton.exe
Версия файла                1.0.1.0
Описание                    HideRDPxButton
Производитель               metaeditor <[email protected]>
Комментарий                
                           
Доп. информация             на момент обновления списка
pid = 532                   COMP-80\omirova
CmdLine                     "C:\WINDOWS\HideRDP\HideRDPxButtoN.exe"
Процесс создан              10:26:23 [2012.02.07]
С момента создания          00:25:51
parentid = 664              
SHA1                        C03468303AF277ED38DF07CD06BE1112E8FC06A5
MD5                         3A0244928C00047728105DA71DA875A3
                           
Ссылки на объект            
Ссылка                      C:\DOCUMENTS AND SETTINGS\OMIROVA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HIDERDPXBUTTON.LNK
                           
[/QUOTE]