[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MARI\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\STRZI2I5XIA.EXE
addsgn 79132211B9EBA01608D4AE3AE9CCEDFADA012DCD588E504310133943AFA2­36C7AE1F3DA8C1D8D900AABB55EA7F9F0C2AF61DCBB06E18C5021672C45F­85065755 8 Backdoor.Win32.Bredolab.tlf [Kaspersky]

zoo %Sys32%\XTGINA.DLL
delall %Sys32%\XTGINA.DLL
bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MARI\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\STRZI2I5XIA.EXE
delall %Sys32%\BETWINSERVICEXP.EXE
deltmp
delnfr
regt 5
regt 18
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

насчет должны это вы погорячились,
пишите в [email protected], с указанием вашей лицензии,
тогда вам будут должны помочь пролечить систему.

[QUOTE]o.bondarev пишет:
думал она мне удалит этот вирус. делать мне больше нечего[/QUOTE]
---------
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA04603D4AE82A443C24FAC1F500876054CF110733843AF80­CB652317C364E55647C0B6C47C60B941C0A7ED67DDDE55DA93EF26A42F32­BF966073 8 tr.Carberp

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\MODIFITSIROVANNIY WIN32TROJANDOWNLOADER.CARBERP.AF TROYANSKAYA PROGRAMMA_2011286413-.ZIP.EXE
bl A50C61B14423D1141496EC7392D81A94 172032
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RAG4DSKBMQS.EXE
deltmp
delnfr
restart


[/code]

перезагрузка, пишем о старых и новых проблемах.

судя по образу, вы занимаетесь тестированием вирусов на своей машине?
[QUOTE]MODIFITSIROVANNIY WIN32TROJANDOWNLOADER.CARBERP.AF TROYANSKAYA PROGRAMMA_2011286413-.ZIP.EXE[/QUOTE]
-------
в инструкции вроде не написано "загрузить модифицированный троян Carberp, распаковать и запустить на своей системе."

тема закрыта.

выполните полное сканирование системы из под загрузочного диска eset_rescue_linux
http://forum.esetnod32.ru/forum9/topic1966/

образ автозапуска сделайте по инструкции
http://forum.esetnod32.ru/forum9/topic2687/

сделайте проверку в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]Арвид пишет:
можешь по другому поступить - запусти из папки с программой файл под названием Script.cmd[/QUOTE]
скрипт лечения предварительно скопировать в буфер обмена,
затем запустить из папки uVS файл script.cmd, как пишет [B]Арвид[/B].
Далее, не останавливаться, не читать инструкций по ходу, нажимать всегда да, или ок.

попробуйте testdisk-ом восстановить MBR

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MY PROFILE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EP2CEQDKPAI.EXE

addsgn 79132211B9EBA01608D4AE3AE9CCEDFADA012DCD588E504310133943AFA2­36C7AE1F3DA8C1D8D900AABB55EA7F9F0C2AF61DCBB06E18C5021672C45F­85065755 8 Backdoor.Win32.Bredolab.tlf [Kaspersky]

bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MY PROFILE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EP2CEQDKPAI.EXE
chklst
delvir
deltmp
delnfr
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected