[B]Lolo[/B], что с проблемой? решена? нет? загружается система до рабочего стола?

а причем здесь первые скрипты, если он сегодня пришел с проблемой? т.е. я к чему склоняю....

чтобы было резюме от пользователя, что проблема решена (последним скриптом из под Winpe.)

пока его нет.

откуда видно что чиста? последний образ из под Winpe c зараженным загрузчиком.

если скрипт уже выполнен, то тогда пишем результат.

детектируется Carberp или нет.

если не детектируется, то тогда, конечно, не надо переделывать образ, значит скрипт из 23 решил проблему.

образ не корректно создан из под Winpe, надо выбирать каталог системы с жесткого диска, затем уже нажимать - текущий пользователь.

но из этого образа видно, что загрузчик системы заражен
http://virusscan.jotti.org/en/scanresult/e87bacff21fa5dd18dd310416b5d4fa9ca6c3575/8­22843a55e6250b89ceb1c2448b32c99bf926797

возможно по ссылке из сообщения 23 должен решить проблему.

[B]Lolo,[/B]
добавьте все логи выполнения скриптов по вашей теме
(файлы дата_времяlog.txt из каталога uVS)
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.77.18 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref /C
addsgn A7679B19B94E1F245C3C064E9B3721DE2697221CCBFA923D794ADD37052A­23A4E317C357B75013A369807BAAC8FC0BFAF6CA0E9817DA3979C188D1C3­4A4BCAFA 8 Zbot.20130603
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\DICIFA\TYBO.EXE
chklst
delvir
regt 14
czoo
; Java™ 6 Update 16
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} /quiet
czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]Ivan Bystryakov пишет:
P.S браузер(гугл хром) закрыл не прямо перед выполнением скрипта, а только после секунд 20, когда перечитал инструкцию[/QUOTE]
если браузер будет некорректно отображать страницы - очистите кэш браузера.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.18 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn A7679B1991DAC74F0360EFB147F553E3648ADDCB0B295E780C9679375DC2­C10D2334CE9B83149D482622E3DE4646C2EF058CA97256CF32FF6C778D3A­D3B66373 8 dork.20130602
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\1E11.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\3027.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\410.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\5AB0.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\9DCF.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\A9DB.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\BB9.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\1E16.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\303C.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\416.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\5AB4.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\9DD2.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\A9DD.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\C03.EXE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\HQPKPR.EXE
hide %Sys32%\CPLDAPU\BLUESCREENVIEW.EXE
chklst
delvir
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]

+
это еще можно сделать для проверки на остатки dorkbot

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE]
;uVS v3.77.18 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA
crimg
[/CODE]
без перезагрузки, добавьте образ автозапуска, который будет создан автоматически
------------

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.77.18 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref /C
addsgn 1A074F9A5583C58CF42B254E3143FE6D9968BCF676EF5398C5C3407C24C3­19E0C157C307C140D5A96B80015F3213B68F7520382F96514F79A69B5B5A­CFEEEA8C 8 Worm:Win32/Dorkbot.I [Microsoft]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\HQPKPR.EXE
addsgn A7679B1991D2F7480AD4AE38519F83442503A92E00F7E2EEC4C39537458A­830D233CD600AF149D683E691EDE469F5C7E6C9DE8FB4024A06E2DFEB1B3­574722F8 8 BackDoor.IRC.NgrBot.42 [DrWeb]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\LQPKPV.EXE
addsgn 1AB5119A5583D98CF42B95BC7490500550880F35601A797885483AE9DB3A­FA09374146974A141E342380F18CAECB58FA7DB5FE2CDCEA58624477A4A4­01ED08F0 8 Trojan.Win32.Pasta.use [Kaspersky]
zoo %SystemRoot%\TEMP\MCDOS.COM
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\QDFEH\QDFEH.EXE
addsgn A7679B1991A2F72B09D4AE3879CA81442503F1AE76BB1FF1D03F4CA1BD04­304CA81A6DD07F55BE44CC9CC69F6F1B11053CDF617FB808F12C7DFEB1C2­154722F8 8 Backdoor.Win32.Androm.sut [Kaspersky]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\SCREENSAVERPRO.SCR
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TQPKPD.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\FLASH\UPDATE.VBS
chklst
delvir
delref HTTP://NIE.GETITCLEAR.COM/
deltmp
delnfr
REGT 14
czoo
; Java™ 6 Update 20
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216020FF} /quiet
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected]
----------
далее,
[url=http://pchelpforum.ru/showpost.php?p=206554&postcount=6]выполните [SIZE="4"][COLOR="Blue"]быстрое сканирование в Malwarebytes[/COLOR][/SIZE][/url]