Вас же просили выполнить рекомендации по безопасности, Вы просьбу проигнорировали, какие к нам вопросы?

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\А\APPLICATION DATA\SNHYHQ.EXE
regt 1
regt 2
regt 3
regt 5
regt 7
regt 18
deltmp
delnfr
restart[/CODE]

И жмем выполнить.

ПК перезагрузится.

Далее лог
http://forum.esetnod32.ru/forum9/topic682/

Ну судя по логу вирус удален, удалите журнал и перезагрузите ПК.
Обновить базы антивируса и выполнить полный скан ПК.

Сообщить о результате.

+ выполнить лог новой версией программы UVS
http://forum.esetnod32.ru/forum9/topic2687/

Выполнить лог
http://forum.esetnod32.ru/forum9/topic3998/

Окей, тему закрываю.

Если папка пуста, это нормально, антивирус постарался. Что с проблемой?
Если нет, выполнить вот это
http://forum.esetnod32.ru/messages/forum9/topic3998/message32580/#message32580

Выполнить вот такой скрипт для зачистки.

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart[/CODE]

После выполнить
http://forum.esetnod32.ru/messages/forum9/topic3998/message32580/#message32580

Спасибо.

Где новый лог?

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\UVPFOIV.EXE
bl E660B736B7CC6BB9AA4532FCAFFDA775 259584
delall %SystemRoot%\APPPATCH\UVPFOIV.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart[/CODE]

И жмем выполнить.
На запросы программы жать ДА
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\AYDAR\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\KZ6ZHRAHJZA.EXE
bl 1D5F8CC2F3EA1D0DDADF00D2863A7DC8 166400
delall %SystemDrive%\USERS\AYDAR\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\KZ6ZHRAHJZA.EXE
zoo %SystemRoot%\RTYBN.SYS
sreg
delref %SystemRoot%\RTYBN.SYS
areg[/CODE]

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Спасибо.

Выполнить новый лог.

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АРТЕМ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\B7HYWSIBLDK.EXE
bl 396838546962696C4BBF45EDEC3FD569 167936
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АРТЕМ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\B7HYWSIBLDK.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delref HTTP://RU.ASK.COM?O=15854&L=DIS
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart[/CODE]

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.