выполните наши рекомендации по безопасной работе,
http://forum.esetnod32.ru/forum9/topic751/
тему закрываем.

по этой ссылке еще можно скачать,
http://rghost.ru/31570741
сайт разработчика видимо перегружен, поскольку только вышла новая версия uVS

сделайте сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA0FE0CD4AE82A4431F6535CBFC7F0C6AE7877A4A40C0A829­8EC5A6C738A8C1765CC0AEDC7A60B945C23B4E0D61E7A1264FD326B6A7EF­4E839288 8 a variant of Win32/Kryptik.VYG [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\LSASS.EXE
bl D58E5D279811D3EE25B4F9FB0DA7128B 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
fixvbr D: 5
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

тут кроме Carberp еще и левый lsass
[QUOTE]"Userinit" = "C:\WINDOWS\system32\userinit.exe,D:\Documents and Settings\admin\Application Data\lsass.exe" ( 1: Точно ) ; Приложение Userinit для входа в систему ; Корпорация Майкрософт ;
[/QUOTE]

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 14
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

выполните сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA00A0ED4AE3AE10CE9FADA07B0F62A7BE61CC75B85C95D5D­B0C72E83C3163E5655C06604D714538249BB7D28296E55DAB059735C7496­9E992273 8 Carberp

zoo %SystemDrive%\USERS\BAUC\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl BC8A788BF9FBFCDF68F0A8477D608A06 170496
delall %SystemDrive%\USERS\BAUC\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
delref HTTP://SCRIM.CLAN.SU
delref HTTP://WWW.S125.RU
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

исправил ссылку с rghost.ru