выполнить скрипт в программе UVS (Меню Файл - выполнить скрипт из файла)
ПК перезагрузится.

В папке с программой появится папка ZOO - ее поместить в архив с паролем infected и отправить на адрес [email protected]

После перезагрузки повторить лог
http://forum.esetnod32.ru/forum9/topic683/

Спасибо.

удалить все кроме


[QUOTE]Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
[/QUOTE]

Выполнить еще вот это
http://forum.esetnod32.ru/forum9/topic751/

Зайти в безопасный режим, и выполнить скрипт в программе UVS (Меню Файл - выполнить скрипт из файла)
ПК перезагрузится.


далее, нужен дополнительно лог малваребайт,
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]Alex пишет:
ситуация не изменилась, присылаю новые логи[/QUOTE]

В логах придратся не к чему, напишите письмо на адрес [email protected] c описанием проблемыи указанием данной темы.
Также прикрепите к письму лог хайжека и сисиспектора.

Спасибо.

[QUOTE]Alex пишет:
Новые логи[/QUOTE]

В логах видно что работает McAfee Security Scan

В программе hijackthis поставить галочки напротив

[QUOTE]
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O4 - Global Startup: AutorunsDisabled
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
[/QUOTE]

И нажать Fix Checked.

Попробывать удалить стандартно или через любую программу для удаления антивирус McAfee
перезагрузить Пк, попробывать установить антивирус.

[QUOTE]Alex пишет:
(:[/QUOTE]

После удаления антивируса аненсталером должен был создастся лог удаления, прикрепите его к посту
+ новые логи SysInspector и hijackthis

Спасибо.

[QUOTE]Alex пишет:
вот отчёт[/QUOTE]

Выполнить скрипт в программе UVS (Меню Файл - Выполнить скрипт из файла)
Файл скрипта будет в файле 1.txt

ПК перезагрузится

Удалить текущую версию антивируса (если установлена) через анинсталлер в безопасном режиме.
Удалить Комбофикс (http://forum.esetnod32.ru/messages/forum9/topic735/message8920/#message8920)

После загрузить актуальный билд 4.2.71 и провести установку.
Сообщить о результате.

Спасибо.

[QUOTE]Alex пишет:
помогите люди добрые[/QUOTE]

Для начала запускаем вот это
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

Очистим остатки антивируса макафи,
После перезагрузки выполнить вот такой лог
http://forum.esetnod32.ru/forum9/topic683/

Спасибо.

[QUOTE]Сергей Петров пишет:
Сразу после соединения с инетом набегает отправленных данных около 1 мб[/QUOTE]

Сразу вопрос, почему решили что это нод? После отключения системы threatsense он в принцыпе ничего отсылать не может, только качать обновления.

[B]Для тех кто подхватил данную нечисть (Win32/Filecoder.R)[/B], есть средство, утилиту можно загрузить тут http://rghost.ru/4429587

Утилиту лучше использовать с параметром -b

Лучше использовать так:
ESETFilecoderRCleaner.exe -b c:\ >logc
ESETFilecoderRCleaner.exe -b d:\ >logd
ESETFilecoderRCleaner.exe -b e:\ >loge
ESETFilecoderRCleaner.exe -b f:\ >logf


:)