закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn A7679B1B91A6B18DF45F2B859B37ED8CA0BE020976A9B6CC85C3C5C8565F­F4BCDDE83C01B34918F81F8084AC869FCC6A832017518D532DC8D3885B78­4CD621A1 8 a variant of Win32/Kryptik.UWG [NOD32]

bl 94335DF99546832E8D980E0E84229B58 165376
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
--------
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\01\FKYCGKOS.EXE
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B4DA407895C32E9AD328­703826943D554B773C797480941A866240AD2B8C17A2D01AC4207A21F7C7­D2F9DD8C 22 Tr

zoo %SystemRoot%\FIONT.SYS

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3151.EXE
addsgn A7679BF0AA0274F34BD4C6A53D881261848AFCF689AA7BF1A0C3C5BC5055­9D14704194DE5BBD625C6300C49F75C4C32EF4CA04EF15DA3BE4AC965B2F­C706AB7E 8 systemhost
chklst
delvir

sreg
delref %SystemRoot%\FIONT.SYS
areg

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

удалите все найденное в МБАМ,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.

да можно все это зачистить, кроме
[QUOTE]Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad
[/QUOTE]
далее,
выполните рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта

образ чистый,
1. выполните в uVS скрипт [B]без перезагрузки[/B]
для удаления драйвера, который уже не активен.
[CODE];uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

delall %SystemRoot%\POTOR.SYS
[/CODE]
2. малваребайт выполняет дополнительную проверку - быстрое сканирование,
бывает полезным и эффективным для очистки, того что не замечает другой антивирус.

3. после очистки его (МБАМ) можно удалить.

+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

да, нужен новый образ автозапуска для контроля выполнения скрипта.

сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

+ включите временно, хотя бы на время лечения брэндмауэр Windows

+ сделайте лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

тогда посмотрите наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.