увидели,

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\HOME\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\DKKNXP4AIQU.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5F­F420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F­38F9DD24 8 tr.Carberp

bl 13676CFE771A82C0D2A5647744CAD9E2 167424
delall %SystemDrive%\USERS\HOME\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\DKKNXP4AIQU.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

нужен образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

ну, народ наверное пришел за триальными лицензиями. :).

хорошо,
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

после выполнения скрпта, пробуйте обновить базу,
либо сразу, либо после очистки кэша обновлений (как повезет).

кстати, да. [B]журнал обнаружения угроз запрашивать надо обязательно[/B], если нет явных файлов Carberp, или загрузчики по uVS показываются как проверенные. Даты заражения по логу важны для анализа.

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 5
regt 18
zoo %SystemRoot%\UKLOI.SYS
addsgn A76D8B9A556ACC01FA8C2F4B82F80964506DF9F288FA1E90C243C5BC51C3­60593212C25209C70C589C27859E4715E15864DEE96340CBB52D28B8AD8B­9B372372 8 Win32/Rootkit.Kryptik.EN [NOD32]

sreg
delref %SystemRoot%\UKLOI.SYS
areg

[/code]

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

+ добавьте лог журнала обнаруженных угроз.
http://forum.esetnod32.ru/forum9/topic1408/

Expiro лечим с помощью загрузочного диска eset_sysrescue
http://forum.esetnod32.ru/forum9/topic1966/