[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 3
regt 1
regt 2
regt 18
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\VOLODYMYR\APPDATA\ROAMING\MICROSOFT\WIND­OWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
addsgn A7679B19B9161A1ACF35ECB10C70F3472575E9CA99B81F10552287BCDDA6­74B336CFD3153EDF931711C88690C3284AFA7D55E592B498B01FEDB0A12B­B744226B 8 Carberp

bl EB4F5D5E38F515078D1A3223DCBFE071 154624
delall %SystemDrive%\USERS\VOLODYMYR\APPDATA\ROAMING\MICROSOFT\WIND­OWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

хорошо.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тему закрываем,

так же,
выполните полное сканирование системы с помощью Live.CD
http://forum.esetnod32.ru/forum9/topic1966/

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
regt 5
regt 12
regt 18
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

удалите все найденное в МБАМ,
перезагрузка,
новый лог сканирования в МБАМ

[B]Сандра-М[/B],
почему вы не выполняете в полной мере наши рекомендации?
вам было рекомендовано дважды после выполнения скрипта uVS выполнить сканирование в малваребайт и предоставить новые логи.
-----------
вы через пару дней заходите с новым заражением и все начинается по новой.

доведите лечение хотя бы раз до конца, до чистых логов, когда хелперы вам скажут,
ну, все, теперь чисто,
выполните наши рекомендации.
-------
тему закрываю,
открываем новую тему + логи.
образ автозапуска лучше записать на http://rghost.ru или http://zalil.ru

[QUOTE]Maxim38996 38996 пишет:
Здравствуйте, у меня на компьютере обнаружился вирус возможно это Penetrator, а может и ещё что-нибудь. Образ автозапуска из uVS прилагаю. Подскажите как можно победить этот вирус (или вирусы)?[/QUOTE]
Как уничтожить вирус Penetrator?
http://netler.ru/pc/penetrator.htm

перезалейте логи на http://rghost.ru или http://zalil.ru, что то в последнее время с ошибкой скачиваются приложенные файлы с форума.