выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]
;uVS v3.82.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\UCENUR\EMUR.EXE
addsgn 9A486EDA5582BC8DF42BAEB164C81205158AFCF6C9FA1F7885C3C5BC6E32
57A7088FED1CA9FD3C6D86FAFCDD461649FA7DDFE97255DAB02C2D77A42F
8F475114 8 Zbot
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\PTKOQXBL.EXE
addsgn 9A7043DB5582A28DF42BAEB164C81205158AFCF6C9FA1F7885C3C5BC55A7
5E9EAFA34D15A34EF69F393CDADA461649FA7DDFE97255DA831A1F7AAE69
8C674C07 8 Zbot
hide %SystemDrive%\PROGRAM FILES\AIMP2\AIMP2.EXE
bl 6F4F7828C700710E210CCB84475BCF63 266789
bl E8ACA9645192F7C08B4D18CC1AAAE3D3 38416384
;------------------------autoscript---------------------------
chklst
delvir
; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; Java 6 Update 25
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216025FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту
[email protected],
[email protected] ------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/