извиняюсь,
лог малваребайт не смотрел,
--------
удалите в МБАМ все кроме
[QUOTE]HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.[/QUOTE]

хорошо, тему закрываю.

удалите найденное в мбам кроме
[QUOTE]HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.[/QUOTE]
далее,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/

удалите найденное в мбам,
далее,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679BF0AA0228324AD4C6717D881261848AFCF689AA7BF1A0C3C5BC5055­9D34704194DE5BBDAE92A2DD78F544E95CA25D9FE82BD6D7F86C6C775BAC­CAEA6232 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\OMIROVA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TB8UZ9Q7FFN.EXE
bl 815732068870DD4094CB1525E32C4F4F 110592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\OMIROVA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TB8UZ9Q7FFN.EXE
chklst
delvir
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\X1.BAT
deltmp
delnfr
regt 14
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B19B9261B2480E9AA3427C8D540FD1430D5897142A00400EB0B4FD6­228B66ABC3573E55160497D17B8A6E4609FADE886F315565326523772FD8­000356F6 8 spy.shiz

zoo %SystemRoot%\APPPATCH\ENVFIG.EXE
bl B0A4E54CCB95BE9084979E4C26526CC3 259584
delall %SystemRoot%\APPPATCH\ENVFIG.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ЮЛИАНА\APPDATA\LOCAL\MICROSOFT\WINDOWS\T­EMPORARY INTERNET FILES\CONTENT.IE5\P7WGUTX4\79815[1].EXE
delall %SystemDrive%\USERS\ЮЛИАНА\APPDATA\LOCAL\MICROSOFT\WINDOWS\T­EMPORARY INTERNET FILES\CONTENT.IE5\2A5WQ639\FIREFOX%20SETUP%203.6[1].EXE
delall %SystemDrive%\USERS\ЮЛИАНА\APPDATA\ROAMING\NETPROTOCOL.EXE
delall %Sys32%\WINDEBUG32.EXE
deltmp
delnfr
regt 12
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

надо было все таки лог мбам с 34вирусами добавить,
мало ли что там обнаружено. И нам доп. информация.
----------
выполните наши рекомендации по безопасной работе в сети.
http://forum.esetnod32.ru/forum9/topic751/

[QUOTE]aware пишет:
Спасибо, нашел такую же проблему еще на нескольких компьютерах в локальной сети. Эта зараза распространяется по локальной сети?
[/QUOTE]
нет, не распространяется, возможно кто-то с флешкой зараженной обошелся по вашим компам.