выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.2
OFFSGNSAVE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\QIPGUARD\UPDATER.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

это оставьте в мбам
[QUOTE]Обнаруженные процессы в памяти: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 2348 -> Действие не было предпринято.

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
[/QUOTE]
остальное все удалите,

далее,

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.2
OFFSGNSAVE
adddir %SystemDrive%\USERS\WAX\APPDATA\ROAMING
crimg
[/code]
без перезагрузки, добавьте образ автозапуска, который будет создан автоматически
------------

добавил исправление в скрипт

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.2
OFFSGNSAVE
zoo %SystemDrive%\USERS\WAX\APPDATA\ROAMING\MICROSOFT\PHYMYB.EXE
zoo %SystemDrive%\USERS\WAX\APPDATA\ROAMING\SCREENSAVERPRO.SCR
addsgn A7679B1991A66F7F1739EFB165C5A2ED648A75A359D92270ED81C5BD6D1A­CE0D2314F67781149D601EC864DE46E188FAFDDF6A075331ACBE4E9BA3AE­FA3EE932 8 Backdoor.Win32.Androm.wkn [Kaspersky]
adddir %SystemDrive%\USERS\WAX\APPDATA\ROAMING
delall %SystemDrive%\USERS\WAX\APPDATA\ROAMING\MICROSOFT\PHYMYB.EXE
delall %SystemDrive%\USERS\WAX\APPDATA\ROAMING\SCREENSAVERPRO.SCR
chklst
delvir
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
czoo
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet
exec MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected]
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE
; Pandora Service
exec C:\Program Files (x86)\PANDORA.TV\PanService\unins000.exe
deltmp
delnfr
regt 14
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Арвид, имей ввиду, что в цепочке логических операций, вначале выполняются AND, затем OR, если нет скобок.

[B]zloyDi[/B], в последнее время гораздо реже встречается на форумах... раньше чаще был. имхо, в этом нет чего то особенного, кроме того, что и tdsskiller его не обнаружил... такое было уже раньше.

может старые темы поднять? (там должен быть подобный загрузчик )
[QUOTE]Rootkit.MBR.Mayachok.B[/QUOTE]
хотя нужен именно из под Live.CD.

Веб-страница: http://dsrt.dyndns.org
Комментарий: ESET Endpoint Security заблокировал доступ к веб-странице. Страница находится в списке веб-сайтов с потенциально опасным содержимым.

просьба написать в вирлаб ESET чтобы удалили сайт разработчика Universal Virus Sniffer из черного списка.