Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

не будет больше вылазить
это обновления системы. если бы вы их скачивали сами, то антивирус не оповещал об этом. не нужны обновления Windows - сделайте как я выше написал

Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
bl B839CBF27605E5EA8D3AC9AA21A56003 5482
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\NNMGLJPNQWE.EXE
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.

Откройте окно антивируса, нажмите ф5, слева выбираем Служебные программы-Системные обновления-Справа выбираем Без обновлений и жмем Ок

Лог сюда нужен.

Удалите найденное и перезагрузитесь. Затем [URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]

[b]Здравствуйте![/b]

Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
zoo %SystemRoot%\APPPATCH\PKDMCG.EXE
bl 9B8EE49E0A58AA339F08566C551D3721 296448
delall %SystemRoot%\APPPATCH\PKDMCG.EXE
regt 12
delref HTTP://FIREFOX.YANDEX.RU/
delref HTTP://WWW.INET123.RU/
delref HTTP://WWW.MAIL.RU/CNT/8731
czoo
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес [email protected].
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.

[url=http://forum.esetnod32.ru/forum9/topic2687/]Сделайте лог uVS [/url]

Выполните следующий скрипт:
[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
bl 6DDF334C6406CC869C68C14B9DF6CAB0 2180712
addsgn 1A28FB9A5583C58CF42B254E3143FE58CCF4EFF68971E02942C2656E0AD6­990DAE17C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D0­38F97BF8 8 Guard
bl 1CA034E7FEB38FB4F3484AEC092C403F 1564872
addsgn 1A11A39A5583358CF42B627DA804DEC9E946303A4536D3B449964E500780­FA392F9C8E47B52895C2EA0B559C802DB78C75E4107DD77EB12C2DF65D2F­C6062201 8 Ask
bl B0EC253506BEE5CC1B004CD0E7A698E9 135368
addsgn 1AA4389A5583348CF42BC4BD0C08B744256239E889FA9C1D61C34EC958ED­44682655C3201C3F99A19393849F1F952C067D8900CD4EDAB075A43240E8­82FADC8C 8 Ask.Com
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\100.EXE
bl 66673407F2811699C633A122ECEA9565 23040
addsgn 98EC9FA5526A4CD1CEE1EEB18CE715052529F4C6C9FA75727AF6CD8C10D6­1B4CDC2206627E55754F2B8084CFAE1F4EFA7D8A639ED61E14C72330C141­A2744B10 8 Inkector32
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\3AC2.EXE
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\3FAF.EXE
bl F1E49E3A001D44921FDB9890C433D6D6 214528
addsgn 1A59619A5583348CF42BC4BD0C009142256244E289FA9C1D79C3A3B37817­B609C716C3573EBEBEC26E6C0F9FCD1674FF7DDF28065FE7AD2C2DB7D02C­F4C6E140 8 Krypt5678
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\4AF6.EXE
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\F57A.EXE
addsgn A7679B1991AEF4F24A94AE59B03EEDFACDA1110976775F7885C3C5BC50D6­714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42F­C7062273 64 QIPgiuard
addsgn 729053925465C9AB0AD4AED1DADDE2964507421D9606E02F6ED3552CC046­E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD128­4C18A19D 64 QipGuar
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\QIPGUARD\SQLITE3.DLL
bl 7EE919899989DB805DA07FD6C45A09B9 277922
adddir %SystemDrive%\USERS\ANN\APPDATA\ROAMING
chklst
delvir
deltmp
delnfr
restart[/CODE]

В настоящий момент помощь по подбору дешифратора оказывается только коммерческим пользователям. Если у Вас имеется лицензия на наш продукт, продублируйте, пожалуйста, запрос по адресу: [email protected]