[B]Heify[/B], сделайте также логи журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

такая здесь процедура проверки: uVS, malwarebytes, затем рекомендации по безопасной работе.

т.е. о нормализации после заражения мы можем говорить после нескольких проверок.

значит, дальше продолжаем  проверять систему.
лог МБАМ для контроля и очистки.

выполнить скрипт в uVS
(закрыть браузеры перед выполнением скрипта)
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

deltmp
delnfr
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B4C2A37895C32E9AD328­703826943D554B773C09EA80941A866240AD2B8C17A2D01AC4207A21F7C7­CFF9DD8C 64 Tr

zoo %SystemRoot%\SYSWOW64\WFCJDNE.DLL

areg
delref %SystemRoot%\SYSWOW64\WFCJDNE.DLL
areg

[/code]
перезагрузка,
новый образ автозапуска в uVS

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

fixvbr C: 5
delall %Sys32%\40F017BF.EXE
delall %Sys32%\SXZUZH.EXE
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
---------
+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\DOKIN.SYS
addsgn A76D8B9A556ACC01FA8C2F4B82F80964506DF9F288FA1E90C243C5BC51C3­60593212C25209C70C589C27859E4715E15864DEE96340CBB52D28B8AD8B­9B372372 8 Win32/Rootkit.Kryptik.EN [NOD32]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
sreg
delref %SystemRoot%\DOKIN.SYS
areg

[/code]
перезагрузка, пишем о старых и новых проблемах.
-----
+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

addsgn A7679B1BB94E4E720BE7673C3081F026F40369FA7705E02B86094E210428­8EB39BBAC3573E7E47C0A6BC7B60B9E18AC67DDFE80659532D48D2885BA6­4202DC8C 8 a variant of Win32/Kryptik.VJX [NOD32]

zoo %SystemDrive%\USERS\НАМАЗГУЛОВ\APPDATA\ROAMING\MICROSOFT\WIN­DOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl CEC25284AE1BAF81B8EE008B4FE4DD8A 160256
delall %SystemDrive%\USERS\НАМАЗГУЛОВ\APPDATA\ROAMING\MICROSOFT\WIN­DOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
---------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
+
лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

нужен второй лог для контроля - МБАМ

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

zoo F:\PROGRAM FILES\ZYX\RAIDY2R\RAIDY2R.EXE

addsgn A7679B1BB9024E720BE76E3AAC415FA176B935DD41F9D6F35C4A9810065B­6511D417C3570D8E14D4337F7B6045C5C067C122178D760BB3EDA4F208D2­38F9ABE6 8 Tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 604E9E38FBD9ECE29764FFBC2FBA0E2A 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
---------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php