uVS v3.71: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 2 [C:\WINDOWS]
Далее даже нет смысла ничего писать!

Установить серис пак 3 и все обновления после него, иначе ничего не поможет.

[QUOTE]Владимир Космачёв пишет:
у меня виндовс пиратский[/QUOTE]

Тогда выход один переустановка системы на более новую с уже установленым СП3.

Описание вируса
http://www.securelist.com/ru/descriptions/old50204

Windows давно обновляли? Установить все обновления.
+ выполнить лог программы

1. Скачайте утилиту uVS http://dsrt.dyndns.org/files/uvs_v371.zip
2. Распакуйте архив и запустите файл Start.exe
3. Появится окно программы - нажать "запустить под текущим пользователем".
4. Далее меню Файл / Сохранить Полный образ автозапуска.
5. Сохраните файл. Далее добавьте его в архив rar или 7z.
6. Этот архив разместите на любом файлообменнике ( например http://rghost.ru, http://webfile.ru или другой), указав на форуме в своей теме ссылку на этот архив.

Проверить выставлен ли сервер обновления по умолчанию в настройках антивируса

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЯНЬ И ИНЬ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 1C06A119A74DCF00DD7976962586FB4B 169472
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЯНЬ И ИНЬ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://WWW.APEHA.RU
delref HTTP://MADLEN.UCOZ.COM/
regt 2
regt 3
regt 18
deltmp
delnfr
restart[/CODE]

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Сообщить о результате.

Именно о нем я Выше и написал.

Установчщик нужно антивируса выбрать.

Раскройте раздел Персональный фаервол

Зайти в настройки антивируса - далее Сеть - Персональный фаервол - IDS и дополнительные параметры - убрать галочку
"Блокировать небезопачные адреса после обнаружения атаки" Нажать Ок.
Разрешенные службы поставить все галочки.

ОТкрыть настройки антивируса - служебные программы - системные обновления - выбрать из списка без обновлений.

Я могу привести тысячи примеров когда после скачки по ссылкам данной парнерки Пк так заражался что приходилось использовать весь чудесный арсенал утилит по борьбе с вирусами. Так что проще заблокировать распространение данной хрени, чем после лечить зараженные ПК.

Для наглядности
http://pchelpforum.ru/f26/7/
http://pchelpforum.ru/f26/t74886/

Вот наявный пример взлома
http://expert.ua/img/185/drayvera-dlya-nvidia-geforce-9500-gt-dlya-xp.php
Таже партнерка + через день качается вирус Win32/Agent.SFM

Еще вопросы будут?


Спасибо и удачи!