В программе МБАМ удалить записи

[CODE]d:\documents and settings\кис-кис-кисс\application data\igfxtray.dat (Malware.Trace) -> No action taken.
d:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/CODE]

Что с проблемой?

Делаем
http://forum.esetnod32.ru/forum9/topic2687/

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

delall %Sys32%\DRIVERS\19233748.SYS
delall %SystemDrive%\DOCUME~1\--371D~1\LOCALS~1\TEMP\PWFV248D.SYS
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart[/CODE]

И жмем выполнить.

ПК перезагрузится.

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\САНТЕЙ\APPDATA\LOCAL\TEMP\11122406125911­5-000052.RSC_TMP
delall %SystemDrive%\USERS\САНТЕЙ\APPDATA\LOCAL\TEMP\11122406125911­5-000053.RSC_TMP
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 17
regt 18
deltmp
delnfr
restart[/CODE]

И жмем выполнить.

ПК перезагрузится.
На запросы программы жать ДА

ПОсле выполнить вот такой лог
http://forum.esetnod32.ru/forum9/topic682/

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CM92DB3YRHK.EXE
bl F043E5012734BCA92051F3219EF5C739 168960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CM92DB3YRHK.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\LOCAL SETTINGS\TEMP\500064-PMLPATCH\HPZIPM12.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\LOCAL SETTINGS\TEMP\500064-PMLPATCH\HPZIPM12.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart[/CODE]
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Спасибо.

перезалейте архив на http://rghost.ru,
с ошибкой скачивается отсюда.

http://forum.esetnod32.ru/forum9/topic2687/

Site will be unblocked.

Ответ,
На сайте
Trojan.J2ME/TrojanSMS.Agent.AP

Повторяю еще раз, то что писал во втором сообщении, скачиваем все файлы и сканим нодом, всякие левые сайты(Они сканируют только страницу, но не файлы на сайте) и тем более Clam не показатель!

После того как файл будет удален, напишу повторный запрос.

Malware has been removed and site will be unblocked in the next update.