выполнить скрипт в uVS
(закрыть браузеры перед выполнением скрипта)
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

delall %Sys32%\17FFF160.EXE
delall %SystemRoot%\APPPATCH\DNJLHSD.DAT
delall %Sys32%\VFXCANW.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
addsgn A7679B1BB9364E720BE77C38F1D4ECFADAD97734022296E5D93D3A43065D­FC10DDE83CDA3AC060492B800DD29A9FCCD2822017257E1B19842D77A45B­D535DDC9 8 Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl EF273282C0D2E9D54AA9EB751F98AE98 163328
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
deltmp
delnfr
regt 5
regt 12
regt 13
regt 18
czoo
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

выполнить скрипт в uVS
(закрыть браузеры перед выполнением скрипта)
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

delall D:\AUTORUN.INF
delall %SystemDrive%\USERS\ADMIN\APPDATA\LSASS.EXE
deltmp
delnfr
regt 5
regt 12
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

добавьте лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

а почему журналы сканирования пустые? нет ни даты сканирования, ни кол-ва просканированных файлов, ни результата

сорри, в предыдущем скрипте была ошибка.
---------------------
выполнить скрипт в uVS
(закрыть браузеры перед выполнением скрипта)
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

sreg
delref %SystemRoot%\SYSWOW64\WFCJDNE.DLL
areg

[/code]
перезагрузка, новый образ автозапуска

удалите все найденное в МБАМ,
перезагрузка,
новый лог МБАМ

[B]Heify[/B], сделайте следующее:
1. лог Eeset Sysinspector, встроенным в антивирус модулем.
2. лог сканирования (выборочное сканирование), но только оперативной области.
3. лог сканирования (выборочное) но только загрузочной области диск C

как создать загрузочный диск WinPE&uVS
http://forum.esetnod32.ru/forum6/topic2102/
можно так же использовать любой загрузочный диск с возможностью запуска uVS с флэшки, или с жесткого диска.

1. по Carberp все понятно, вылечим скриптом.
2. в uVS есть подозрение на руткит.
[QUOTE](!) Не удалось получить прямой доступ к физическому диску #0, возможно в системе активен руткит!
....
Нет доступа к файлу, возможно файл защищен [ C:\NTDETECT.COM ]
(!) Не удалось получить доступ к C:\NTDETECT.COM
Ошибка доступа к файлу: C:\NTDETECT.COM
Нет доступа к файлу, возможно файл защищен [ C:\NTLDR ]
[/QUOTE]
а вот вторую проблему видимо придется решать комбинированным путем.
Сможете выполнить поиск руткита по файлу сверки?
http://forum.esetnod32.ru/forum9/topic2729/
---------------
1.
выполнить скрипт в uVS
(закрыть браузеры перед выполнением скрипта)
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

addsgn A7679B1BB91A4E720B5FEB0DE98492CD0E42D73EB23B6A41B6114E391829­8EB31E4049573E21B762FBB344B48E9B0DF372F42A4994AEAAA7B83F5BD0­388B6EE1 8 a variant of Win32/Kryptik.VNH [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\L.ZADINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 2F904D2950909F857B5D476BB81BB125 159744
delall %SystemDrive%\DOCUMENTS AND SETTINGS\L.ZADINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

новый образ автозапуска,
или новый образ автозапуска из под Live.CD с учетом поиска руткита.

сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/