закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA2­5540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5B­E30ADD07 8 Corkow[NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\FAMILY\APPLICATION DATA\MICROSOFT CORPORATION\MSPUID.AVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\FAMILY\APPLICATION DATA\MICROSOFT CORPORATION\MSPUID.AVE
chklst
delvir
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 6
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

имеет смысл с нее загрузиться и так же сделать образ автозапуска. (отдельно)
----------
по этой системе:
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/

тему закрываю.

что с карантином tdsskiller? отправили? нет?

карантин сделали при удалении этих объектов?
[QUOTE]16:58:05.0263 3116 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - will be cured on reboot
16:58:05.0263 3116 \Device\Harddisk0\DR0\Partition0 - ok
16:58:05.0263 3116 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - User select action: Cure
[/QUOTE]
заархивируйте всю папку tdsskiller в корневом каталоге с  паролем infected
вышлите в посту [email protected]

пишем результат.

удалить все найденное в МБАМ
далее,
скачайте tdsskiller отсюда
http://rghost.ru/32097421
при сканировании, ничего не удаляйте,
то что будет задетектировано, добавьте в карантин.
лог сканирования добавить на форум.

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\PROCESS KILLER\PRKILLER.EXE
addsgn 925277AA176AC1CC0B34534E33231995AF8CBA7E8EBD1EA3F0C44EA2D338­8D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4­D985CC8F 8 DangerousObject.Multi.Generic

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA03A0ED4AE3A69B402442501E98A99BB1FF1C84B4C31F02B­8EB3AA8217ACC1AACE7AEBAB4614D316B20582567D6EAA254FA5A85B5FD0­3850ABF6 8 Win32.Carberp.bqn [Kaspersky]

delall %SystemDrive%\PROGRAM FILES\PROCESS KILLER\PRKILLER.EXE
bl C8CDAE8C5F95FBABA6E28833BC2A3186 168448
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

на разделе D есть установленная система? если да, то какая система установлена на D.

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFD­B077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B14­8AA2565A 8 Trojan.Carberp.10 [DrWeb]

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\­WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\­WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected