судя по количеству атак на антивирусные продукты через блокирование адресов серверов обновления [b]добавить [/b] возможность проверки статических маршрутов в системе на наличие блокировок адресов обновления, отображать это в логах как критическое событие при попытке обновления, или в журнале обнаруженных угроз

логи hj, uvs повторите

выполнить скрипт в [b]безопасном режиме[/b],
перегрузить систему,
файлы из zoo в архиве с паролем infected отправить в указанную почту
перегрузить систему в нормальном режиме
сделать новые логи hj, uvs (для контроля)

что с проблемой?
антивирус обновился?
нужен лог uVS, потому как остался еще один вирус
O4 - Startup: wwwznv32.exe

Найти файлы
[quote]
C:\WINDOWS\system32\5ea85ec4.exe,
C:\WINDOWS\system32\oivpad.exe,
[/quote]
Поместить файлы в архив с паролем infected и отправить на [email protected], [email protected]
Удалить данные файлы

После в программе hijackthis пофикстить следующие строки
[quote]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\5ea85ec4.exe,C:\WINDOWS\system32\oivpad.exe,
[/quote]

далее,
после нажать Пуск - выполнить
route -f

и нажать Enter

перезагрузить ПК

Обновить антивирус

далее, (продолжаем лечение)

скачайте отсюда uVS, http://soft.oszone.net/program/8729/U...iffer_uVS/
распаковать в папку,
запустить файл start.exe
создать полный образ автозапуска,
заархиваровать файл образа в rar архив,
файл архива прикрепить в тему.

Найти файлы
[quote]
C:\WINDOWS\system32\2ad8ba6c.exe,
C:\WINDOWS\system32\9EoVBVX.exe,
C:\WINDOWS\system32\a9648592.exe,
C:\WINDOWS\system32\ejyodc.exe
[/quote]

Поместить файлы в архив с паролем infected и отправить на [email protected], [email protected]
Удалить данные файлы

После в программе hijackthis пофикстить следующие строки

[quote]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\2ad8ba6c.exe,\\?\globalroot\systemroot\system32\9EoVBVX.exe,C:\WINDOWS\system32\a9648592.exe,C:\WINDOWS\system32\ejyodc.exe,
[/quote]
далее,
после нажать Пуск - выполнить
route -f

и нажать Enter

перезагрузить ПК

Обновить антивирус

далее, (продолжаем лечение)

скачайте отсюда uVS, http://soft.oszone.net/program/8729/U...iffer_uVS/
распаковать в папку,
запустить файл start.exe
создать полный образ автозапуска,
заархиваровать файл образа в rar архив,
файл архива прикрепить в тему.

[QUOTE]yaskin94 пишет:
Помогите, объясните почетче что сделать!!!!????Пожалуйста!!!![/QUOTE]
внимательно читать правила
http://forum.esetnod32.ru/forum6/topic55/
аккуратно выполнять.

логи добавьте hj, sysinspector

выполнить приложенный скрипт в [b]безопасном режиме[/b].
перегрузить систему,
новые логи,
файлы из zoo отправить в указанную почту

[b]как выполнить скрипт[/b]

см. рисунок выше.
1. запускаем стартовый файл start.exe
2. выбираем каталог windows (по умолчанию, выбрана уже ваша активная система)
3. выбираете пользователя (текущий пользователь, LocalSystem - максимальные права, другой пользователь),
4. в главном меню программы (см. рисунок) - файл - выполнить - скрипт
5. выбираем из диалога открытия файлов - созданный (сохраненный) скрипт, (script.txt)
6. жмем ок.