В конце должно быть окно с действием что делать с файлом. Если же выполняли СКАНИРОВАНИЕ а не очистку, то нужно будет выполнить именно очистку.

Нажмите на диске С правой кнопкой мыши и выберите Расширенные функции -Очистка файлов.

Это нормально.

Качаем файл по ссылке http://zalil.ru/34007476
Заходим в безопасный режим и помещаем ранее скаченный файл сюда c:\Windows\System32\
На вопрос о замене жмем да.

[QUOTE]mahtbl пишет:
Так же в одной из сетевых папок я заметил файлик с именем:  Photo.scr
[/QUOTE]

А можете залить данный файлик сюда www.rghost.ru  и дать мне ссылку в личку.

Спасибо.

[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec "C:\PROGRAM FILES\WINAMP\EMUSIC\UNINST-EMUSIC-PROMOTION.EXE"
regt 3
regt 7
regt 16
regt 18
regt 21
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\0000\APPDATA\ROAMING\OPEQMC.EXE
bl 3058358E00BE1142FAF0AFED9B45BA85 121344
delall %SystemDrive%\USERS\0000\APPDATA\ROAMING\OPEQMC.EXE
zoo %SystemDrive%\USERS\0000\DOCUMENTS\ITERRA\IJEPYIF.DLL
bl 924947CA6F9E85A60C5A21505AE32E71 42496
delref %SystemDrive%\USERS\0000\DOCUMENTS\ITERRA\IJEPYIF.DLL
delref HTTP://WEBWEBALTA.RU/
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

http://forum.esetnod32.ru/forum9/topic2687/

Выполнить
http://forum.esetnod32.ru/forum9/topic2687/

НА будущее для тестирования антивирусов есть спец программы, песочница, на крайняк поставить виртуальную машину и тестить хоть до упаду.

В данном разделе тему закрываю. Все уже было сказано.


Тут http://forum.esetnod32.ru/forum6/ создаем тему и делаем лог проверим систему на вирусы.

Вы так и не показали нам как именно эти "вирусы" РЕАЛьно заразили Ваш ПК!

Процесс Internat.exe запускается вместе с системой и загружает языковые модули, указанные пользователем. Модули, которые необходимо загрузить для данного пользователя, указаны в следующем разделе реестра:
HKEY_CURRENT_USER\Keyboard Layout\Preload
Internat.exe помещает значок «EN» (или другой, если язык по умолчанию — не английский) в область уведомлений, что позволяет пользователю переключаться между разными языками ввода. При завершении процесса значок исчезает, но язык ввода можно изменить с помощью панели управления.

Примечание. Языковые модули для учетной записи System определяются следующим разделом реестра:
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload
Эти настройки используются системными службами, запускаемыми от имени учетной записи Local System, а также в тот момент, когда ни один пользователь не выполнил вход (например, в окне входа в систему).