[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\99E7~1\APPDATA\LOCAL\TEMP\GPU-Z.SYS
delall %SystemDrive%\USERS\99E7~1\APPDATA\LOCAL\TEMP\TBOF126.TMP
delall %SystemDrive%\USERS\ВИТАЛИЙ\0.8279785714089862.EXE
delref COPY
delref HTTP://SEARCH.QIP.RU
zoo %SystemRoot%\ADOBE_LR.EXE
bl 453948D94462E9C0A9962532D4491136 595968
delall %SystemRoot%\ADOBE_LR.EXE
exec MSIEXEC.EXE /X{6740F9E3-1353-47DD-9765-BA49FC4C3479}
regt 3
regt 14
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

Если Вам предоставили файл лицензии *.lic, создайте зеркало на 1 из ПК, остальные ПК можно будет обновлять из этой машины.

На какое количество ПК у Вас куплена лицензия?

Эта папка от установщика Windows, она то есть то нет, это нормально.

В курсе будут с выходом новых баз, а так данный вирус обновляется очень часто и как только он попадает к нам сразу вносим в базу.
На данный момент ого ловят только 2! антивируса, так что делайте выводы сами.

Проблема в этом
GIGALAN.SYS - Win32/Qhost.OPL trojan

По данной теме, делаем лог МБАМ как написано выше! По вопросу, новая проблема - новая тема с логом UVS.

[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/

з.ы. значит сюда [email protected]

1. Откройте ESET Smart Security;
2. Включите Расширенный режим (слева внизу) и зайдите в Расширенные настройки (F5);
3. В появившемся окне, в левой колонке выберите раздел "Персональный файервол", затем в правой части окна выберите "Автоматический режим с исключениями" (Для версии SmartSecurity 3.0 выберите режим "Режим на основе политики"). После этого нажмите кнопку "ОК" и после закрытия окна снова нажмите кнопку F5;
4. После повторного нажатия клавиши F5, у Вас снова появится окно расширенных настроек;
5. В разделе "Персональный файервол" выберите пункт "Правила и зоны";
6. В разделе "Редактор зон и правил" нажмите кнопку "Настройки..." (Это нижняя кнопка "Настройки" в этом окне.);
7. В появившемся окне, внизу, нажмите кнопку "Создать";
8. В появившемся окне "Новое правило":

- В поле "Имя" напишите IGMP
- В поле "Направление" выберите "Любое"
- В поле "Действие" выберите "Разрешить"
- В поле "Протокол" нажмите кнопку "Выбрать протокол..." и выберите из списка протокол IGMP (Не перепутайте с ICMP).

9. После проделанных операций нажмите кнопку "ОК";
10. На вопрос о неточности правила отвечаем "Да";
11. Теперь создадим правило для программы IPTV Player. Для этого:

- Снова нажимаем кнопку "Создать".

В появившемся окне "Новое правило":

- В поле "Имя" напишите "IPTV Player"
- В поле "Направление" выберите "Любое"
- В поле "Действие" выберите "Разрешить"
- В поле "Протокол" нажмите кнопку "Выбрать протокол..." и выберите из списка протокол "TCP & UDP".

Теперь откройте вторую вкладку "Локальный":
- Нажмите кнопку "Обзор"
- Укажите полный путь к программе IPTV Player ( Обычно это диск C:\Program Files\.. .\IPTV PlayerIpTvPlayer.exe )
- Нажмите кнопку OK, затем еще раз ОК.

Eset Smart Security настроен для просмотра IPTV с помощью IPTV Player. Протестируйте работу и сообщите о результатах.

Лог не тот, читаем и делаем еще раз!
IP адрес который указали это http://www.cfos.de/en/index.htm
Потому либо удаляем софт данного производителя, либо отключаем уведомления об атаке.