Поправил..


[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 1ADA7DCD019654B9C31017C936902158 2048616
bl 68AF1C01341DA23A1D01FC487FEA8B6B 1582976
zoo %SystemDrive%\USERS\HOME\APPDATA\ROAMING\PEDEC\XOAM.EXE
bl 0B36C5DB0D91EDDA53DE8F6010E76351 201217
delall %SystemDrive%\USERS\HOME\APPDATA\ROAMING\PEDEC\XOAM.EXE
delall %SystemDrive%\USERS\HOME\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
deltmp
delnfr
czoo
restart[/CODE]

А смысл? Если вы и прошлый раз не прошли лечение до конца!

Потому что sctipt.cmd запускает start.exe

Выполните то что написано выше!

Вот это можно "убить"

[QUOTE]Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.[/QUOTE]

Если проблемы более нет,
[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/

Тогда файл start.exe переименовать в файл start.exe.cmd и запустить, нажать на кнопку "Запустить под текущим пользователем". Программа запустится.
Далее меню Скрипт-выполнить скрипт из буфера обмена и вставить скрипт выше.

Спасибо.

Установщик детектируется антивирусом при включенной опции в настройках "Потенциально нежелательное ПО" как Win32/Adware.Toolbar.Webalta

[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\RECYCLE.BIN\B6232F3A6C9.EXE
bl 772A562FCA46B9B59BE454717D3AAA70 137216
delall %SystemDrive%\RECYCLE.BIN\B6232F3A6C9.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

Оставить только это

[QUOTE]Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
Обнаруженные файлы:  2
C:\Program Files\MyBrowserCash\WTBPlugin.dll (PUP.MultiSearchBox) -> Действие не было предпринято.[/QUOTE]

Остальное удалить!
[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/

[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\START MENU\PROGRAMS\STARTUP\FFZ6KQOUHGG.EXE
bl BC6D64A46041F37D98B5B72191152847 188416
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\START MENU\PROGRAMS\STARTUP\FFZ6KQOUHGG.EXE
delref HTTP://SEARCH.QIP.RU
delref HTTP://START.QIP.RU/
exec "C:\PROGRAM FILES\SYMANTEC\LIVEUPD ATE\LSETUP.EXE" /U
exec MSIEXEC.EXE /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.ese tnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\МАКС\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\K2IV2ATRIRS.EXE
bl C060A085BCD1396CEC97C45B166065D9 188928
delall %SystemDrive%\USERS\МАКС\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\K2IV2ATRIRS.EXE
zoo %SystemRoot%\APPPATCH\WXWAAU.EXE
bl B34A761A821521545896D0EBB0A1EF6A 301056
delall %SystemRoot%\APPPATCH\WXWAAU.EXE
delref COPY
zoo %SystemRoot%\POKOZ.SYS
bl 23BBFD45F04AE2F037682B370E42CE8A 46336
delref %SystemRoot%\POKOZ.SYS
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа