+
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

ZOO %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MDM1.TCR
delall %SystemDrive%\USERS\ROM\APPDATA\LSASS.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\NETPROTOCO­L.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MDM1.TCR
delref HTTP://WWW.APEHA.RU
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %Sys32%\WINSYS2.EXE
addsgn 1A3A1E9A55835A8CF42BFB3A884BFE25AECFF4A0DE9017213B9785FE505B­0CACD0B24A12C6DED845AE40DB1603EA178E7129E87A21DD7769D977E4B6­C68B6787 8 winsys_vir

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КИС-КИС-КИСС\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\TOYSEL32.EXE
addsgn 1A0F8965AA598C225B84FE59DAE31205E6DCAB7DF5DE13F374480A356E3E­A1EBDCE84A1136DCCB45A00798934616C0BC6D8063B40B18B42CA6B62F27­4C563248 8 Win32/HiddenStart.A [NOD32]

delall %SystemDrive%\HOMM3.58F\H3WOG.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КИС-КИС-КИСС\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\TOYSEL32.EXE
delall %Sys32%\WINSYS2.EXE
delall C:\BABYUSER.ORG\SOAP OPERA DASH\SOAP_OPERA_DASH.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

нужен лог журнал обнаружения угроз, а не лог сканирования.

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %Sys32%\HLS3\SVCHOST.EXE
addsgn A7679B19919AF49EDE9DAE598858E4FA84AE06BF89711F90497D3943F1F2­8B05239CC3EDDA8FD449C3333E63B99D442E8696E8D37120F92CA6772F3A­67BE6A73 9 Winlogon

bl E4DB6BBD98252A921EAABDD1714088C6 1421312
delall %Sys32%\HLS3\SVCHOST.EXE
chklst
delvir
delref HTTP://WWW.APEHA.RU
deltmp
delnfr
regt 5
regt 18
czoo
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

да, все удалить в МБАМ,
перезагрузка,
новый лог МБАМ

сделайте журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

сложностей здесь немного.
посмотрите краткую инструкцию - как выполнить скрипт
http://forum.esetnod32.ru/forum9/topic2478/

новый лог МБАМ,
если все будет чисто,
выполнить наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.