выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUME~1\BA22~1\LOCALS~1\TEMP\5.TMP.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

переведите ESS в интерактивный режим, создайте правила для доверенных программ

чисто,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

дважды недавно обновлял таким образом ESET до версии 6.0.316.3, оба раза успешно на XP.

скачайте дистр 6.0.316 с оф. сайта и переустановите антивирус

систему перегрузите и проверьте наличие антивируса

ок, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

получилось патч установить, или скрипт с заменой выполнить?

скопировать, чистый файл rpcss.dll должен быть в каталоге, откуда вы uVS запускаете,
(не забываем его разархивировать)

патч по ссылке установили? вижу что файлик rpcss.dll не обновлен
---------
[B]если поленились патч установить, тогда:[/B]
1.
скачать архив с чистым rpcss.dll отсюда
http://rghost.ru/44939613
распаковать, и положить в рабочий каталог с uVS
-----------
2. выполнить скрипт в uVS

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %Sys32%\RPCSS.DLL
EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old1"
EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old1"
EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll"
EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll"
czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

обновите uVS до v 3.77 и еще раз сделайте образ автозапуска
http://rghost.ru/42696551

+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/