[b]Здравствуйте![/b]

Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BNXYG1YLLI8.EXE
bl C417972053164591E65BEC8F320A435E 188416
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BNXYG1YLLI8.EXE
deltmp
delnfr
delref COPY
delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/7821
delref HTTP://WWW.MINIZONA.RU/
regt 14
czoo
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес [email protected].
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.

Да

Здравствуйте. [url=http://forum.esetnod32.ru/forum9/topic2687/]Сделайте лог uVS[/url] для начала.

[b]Здравствуйте![/b]

Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl E401DB6F1CECC929EB5EEF7D2FA34CAD 1472720
addsgn 1A0DBA9A5583358CF42B627DA8A082B96E8A9809BCFA1F7885488198405F­1D68339AAF732E7E7D1A7DD72527AA4649CB3823DBB70553D5C4D2025CA4­82FAE536 8 GuardMail
bl 7172BD23AE4926DB7C28084862FA5BC4 190336
addsgn 9252779A106AC1CC0BC4554EA34F8E25238AA65AD3F548FB483C2EB2C046­E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD128­4C18A19D 8 QIP
bl 102350E7DCD3B541E4D61410AA4BD5F7 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2­482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC49­42CF5795 8 HTml5Up
bl B6EC5016D5701B94271337CA3998D7D3 163840
addsgn 1AB7749A5583798FF42B5194A0E852054D57EAB6899EE04D85C3C5BCDB92­555CAA7BE747B339B9590060D7C911B71DA53CDFD937A9E9757CA4124CD0­B2FEA936 8 Dorkobe
bl 9C9098BE9018E4388D8A0664FDC8BE16 122368
addsgn 1A37339A5583C58CF42B254E3143FE8E608276BB99A9492FB63C4CC4545D­344410CC4A2F36DED8416809FC93B0D7598E7054AD7A5C82B4EB68672B2F­C7C6D4B2 8 Zbot
bl B5E9118564DE4DFF41D4A9E3ABA1E4E1 141184
addsgn 79132211B9E9317E0AA1AB59B4921205DAFFF47DC4EA942D892B2942AF29­2811E11BC33FCEA59D594F7FB19F4616497139FBF8FB39FEA0A14153B404­27557424 64 QIPBar
adddir %SystemDrive%\USERS\USER
adddir %SystemDrive%\USERS\USER\APPDATA\ROAMING
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\CCTE1TU.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\4C83F0\4C83F0.EXE
chklst
delvir
deltmp
delnfr
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\TASKBAR ELIMINATOR.LNK
delref HTTP://EIS.ESNIPS.COM/PAGE/SEARCH/?CLIENT_UUID=BDA82AC0-85C3-4B48-B0D2-41FDE8D1391D
delref HTTP://FASTWEBALTA.RU/
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
czoo
restart
[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес [email protected].
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.

[URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]

[URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]

Не стоит. Все чисто.
[URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]

Удалите найденное и перезагрузитесь. Проверьте что с проблемой.

Удалить все кроме этого:
[QUOTE]C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.[/QUOTE]
Перезагрузиться, проверить что с проблемой.

[b]Здравствуйте![/b]

Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1A3B649A5583C58CF42B254E3143FE8E608277F608C27C0BE823B096D3AE­614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F­879F2306 8 Trojan-Downloader.Win32.Andromeda
zoo %SystemRoot%\PPDRIVE32.EXE
bl 49B7C98BA74285CEB542C8B3E6DDEAA1 90624
delall %SystemRoot%\PPDRIVE32.EXE
bl 04631DCDF4C9107F0CFCEB466C64C6E8 169984
addsgn 1A34649A5583C58CF42B254E3143FE8E608277F608C27C0BE823B096D3AE­614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F­879F2306 8 Trojan-Downloader.Win32.Andromeda
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\RECYCLER\LOGON.EXE
bl C8A4F051F10D5C2F2FD6857E660DFAF4 79872
chklst
delvir
deltmp
delnfr
delref HTTP://WWW.BANKOBOEV.RU/IMAGES/MTY3ODKZ/BANKOBOEV.RU_EDINOROG_SIMVOL_VELIKOI_UDACHI.JPG
delref HTTP://WWW.YANDEX.RU/?WIN=38&CLID=1864607
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.