[URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]

[url=http://forum.esetnod32.ru/forum9/topic2687/]Сделайте лог uVS[/url]

в логе Мбам всего 2 записи в реестре. ничего смертельного там нет.
второй лог - это лог самого антивируса ESET - там показано какие файлы вируса были удалены с флешки.

[QUOTE]bragin пишет:
А файлы на флешке я не вижу.[/QUOTE]
выполните такой скрипт:
[QUOTE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

regt 1
regt 2
regt 3
regt 10
restart[/QUOTE]

После перезагрузки войдите на флешку, откройте свойствах нужных папок и уберите атрибут Скрытый.

[QUOTE]bragin пишет:
когда было сканирование Mbam, там он что-то много файлов удалил. Приложения теперь работать не перестанут?[/QUOTE]
ну а где лог то? вы дали только один из них.

в Мбам удалите найденное
вируса в системе и не было. антивирус удалял вирусы с флешки, которую вы на другом ПК заразили
сейчас еще проблемы остались? с файлами на флешке разобрались?

Вирус видимо уже антивирус удалил.

Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 7E1C2A4756231D92367D39ED25FBFE99 26656
addsgn 0DF9BFCA156A43C5036E8CB164C8743EF4FFEEF93EB21DFB45C1FE762486­17C9EA6233BC013318805FA80904461649FAC7FFE87255BC8BFD596F1E26­C7062215 8 Html5
bl 9DDC0931EDA0F2E31C86180CBA25B0D3 96136
addsgn 1A0E3E9A5583348CF42BC4BD0CF03B442562B2EA89FA9C1D61C34EC958ED­44E87D56C3201C3F99A16A91849F1F952C067D89003A4CDAB075A43240E8­82FADC8C 16 Ask.Com
bl 102350E7DCD3B541E4D61410AA4BD5F7 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2­482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC49­42CF5795 8 HTml5Up
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF2­79BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7­D73C6371 8 YandexUP
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
chklst
delvir
delref HTTP://WWW.SMAXI.NET
delref HTTP://HOMEPAGE.PACKARDBELL.COM/RDR.ASPX?B=ACPW&L=0419&M=EASYNOTE_MH36&R=272612096106L03E3Z015F487192­7N
deltmp
delnfr
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.

Также сделайте журнал обнаруженных угроз - http://forum.esetnod32.ru/forum9/topic1408/

а в чем проблема то? в логах чисто.

Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2­482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC49­42CF5795 8 HTml5Up
bl 102350E7DCD3B541E4D61410AA4BD5F7 29256
addsgn 989C1F5A706A4D9AACD6AEB15713418E181EEDF68805C81E04FB88E625C9­FA041F140BD60705D8492BF59690F15751C776DEE87221C58D272F77A45B­C28F7F97 8 Cirus9
zoo %Sys32%\BLACK_ZUNE.EXE
bl 295E7C4CAE2C5C7CAB3F09729CA834AD 3175424
chklst
delvir
deltmp
delnfr
czoo
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес [email protected].

[URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]