1. выполните в [b]uVS[/b] скрипт [B]в безопасном режиме[/B] ;

после перезагрузки,
2. обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
(*** в него автоматически помещены копии вирусов для отправки в вирлаб)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
[b]p.s.[/b]
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем рекомендуемым программам

[QUOTE]Q: How can I remove SPTD driver on 32-bit OS?

A: To remove SPTD, simply download SPTD setup file "SPTDinst-v176-x86.exe" for Windows 2000/XP/2003/Vista (32-bit) [595,000 bytes] and execute it.

In dialog that appears press "Uninstall" button and then SPTD will remove itself from your Windows installation.

If you want to install it again then execute the same setup file and press "Install".

Q: How can I remove SPTD driver on 64-bit OS?

A: To remove SPTD, simply download SPTD setup file "SPTDinst-v176-x64.exe" for Windows XP/2003/Vista (64-bit) [708,152 bytes] and execute it.
[/QUOTE]

страница загрузки утилит
http://www.duplexsecure.com/en/downloads

http://defendium.info/showthread.php/297-%D0%9E%D1%82%D0%BA%D1%80%D1%8B%D1%82%D0%BE%D0%B5-%D0%BE%D0%B1%D1%81%D1%83%D0%B6%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5­-%D1%81%D1%82%D0%B0%D1%82%D0%B5%D0%B9-%D1%80%D0%B0%D0%B7%D0%B4%D0%B5%D0%BB%D0%B0-%D0%A7%D0%B0%D0%B2%D0%BE?p=9874&viewfull=1#post9874

подозрение есть на левый userinit
"userinit" = "userinit.exe" ( 5: Неизвестно ) ;

скопируйте данный блок (ниже) и сохраните в файл script.txt
затем выполнить его в uVS с перезагрузкой,
пишем результат решения проблемы.

[QUOTE];uVS v3.45 script [http://dsrt.jino-net.ru | http://dsrt.dyndns.org]

regt 12
regt 1
regt 2
regt 5
regt 6
regt 13
regt 18
delnfr
deltmp
restart

[/QUOTE]

[QUOTE]Виктор пишет:
Я же его Вам отправлял  
[/QUOTE]
это кстати, новый мод руткита, и он не детектится NOD32
http://www.virustotal.com/file-scan/report.html?id=72a1870ca8f3a6c3361f4ed58666144447af82debc3cf3c64f6825bdd­aef8862-1296114719
лучше отправить в вирлаб.
моя сигнатура uVS задетектила его. 11 байт совпадение.

форум работает с ошибками, просьба администраторов решить проблему добавления вложенных файлов.

сюда запостите, http://rghost.ru

[QUOTE]Владимир пишет:
Сделал логи.[/QUOTE]
сделали логи, а логи сделали ноги! :).
куда вы их запостили?

файлы не детектируются антивирусами, поэтому отправка по указанным адресам - [B]обязательна![/B]
---
добавляю скрипт
---
угу, форум заглючил,
берем отсюда скрипт
http://rghost.ru/4106149

1. выполните в [b]uVS[/b] приложенный скрипт;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
*** в него автоматически помещены копии вирусов для отправки в вирлаб
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.

[b]p.s.[/b]
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем указанным программам

[QUOTE]Мария Липовских пишет:
попробуйте еще раз[/QUOTE]
внимательно читаем инструкцию по созданию образа автозапуска (лог uVS) вашей системы.
здесь
http://forum.esetnod32.ru/forum9/topic683/
так же можно посмотреть видео_урок, как правильно создать образ автозапуска.
здесь
http://forum.esetnod32.ru/messages/forum8/topic1417/message11713/#message11713