удалить все в МБАМ,
перезагрузка,
новый лог МБАМ

1. выполните скан в eSET NOD32 ТОЛЬКО оперативной памяти
лог журнала сканирования добавить на форум.

2. добавить лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

карантин должен быть в корневой папке C

так же в эту почту выслать карантин tdsskiller
[QUOTE]20:29:58.0555 4500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - will be cured on reboot
20:29:58.0558 4500 \Device\Harddisk0\DR0\Partition0 - ok
20:29:58.0558 4500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - User select action: Cure
[/QUOTE]

1. выполнить скрипт в uVS

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo D:\INSTALL\MP3DC213.EXE
addsgn 925277DA146AC1CC0B04504E33231995AF8CBA7E8EBD1EA3F0C44EA2D338­8D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4­D985CC8F 14 Carberp
czoo
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
---------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить ([b]только сканер!(при установке отказываемся от пробного периода)[/b]),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

лог tdsskiller
скачать отсюда
http://rghost.ru/32097421
ничего пока не удаляйте,

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS­\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
addsgn 79132211B9EBA0EE0AD4AE82B643D08C6006AF7D41738A247A3C3A8F82F5­A1C5A63B3CA8C1DC1089D57F7B16CBCAB70582567D42AA254F7AA6B58FED­4C83FE8D 8 Win32.Carberp.bra [Kaspersky]

delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\MICROSOFT\WINDOWS\T­EMPORARY INTERNET FILES\CONTENT.IE5\ZT79FCND\SEOBAR0.9(91).EXE
bl F1581D8302B94B789CC404920F4BA0D0 163328
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS­\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

вот в такой последовательности делать все логи

1. журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
2. образ автозапуска uVS
3. лог сканирования МБАМ
4. лог tdsskiller
http://rghost.ru/32097421

в МБАМ тоже нет, в образе uVS чисто.