Советую для начала скачать свежую версию [URL=ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe]Cureit![/URL] и положить его на рабочий стол. Затем проделать все что ниже будет написано и выполнить полную проверку компьютера, потому что у вас файловый вирус Neshta который заражает исполняемые файлы

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
delall %SystemRoot%\SVCHOST.COM
delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\LOCAL SETTINGS\APPLICATION DATA\MAIL.RU\MAILRUUPDATER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE
regt 1
regt 2
regt 3
regt 12
regt 13
regt 14
regt 21
regt 22
restart[/CODE]
И жмем [B]Выполнить[/B]. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.

После перезагрузки сразу выбираете загрузку в Безопасном режиме и начинаете проверку с помощью CureIt!
По окончанию проверки - пишите сюда

А никто не пробовал проверять вирусы по списку с их удалением, а потом лечение маячка ниже?:) При чем все сигнатуры в скрипте - просто на маячок ниже чем delvir.
http://pchelpforum.ru/f26/t88568/
Интересно что получится

[b]RP55 RP55,[/b]
ну лично мы (что тут, что на другом форуме) HJ не используем для лечения - только для чистки каких-либо хвостов, автозагрузки

Странно что некоторые вендоры видят Carberp в загрузчике как Rootkit.MBR.Mayachok.B
Загрузчик из этой темы - http://forum.esetnod32.ru/forum6/topic4340/
http://virusscan.jotti.org/en/scanresult/8a824ba85ffeb3578bda8ef72ac4851008175b02

Ну да, чет даже не улыбает

помощь как клиенту можно здесь получить - [email protected]
антивирусные базы обновляются без ошибок?

но а как же добавление зоопарка в карантин для нашего любимого вирлаба?))

ок, на первом же кролике:)

[b]jeremy,[/b]
а ошибка сразу появляется или после скачивания компонента?

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/9514
deltmp
delnfr
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\POWERREG SCHEDULER V3.EXE
bl 0419B153FBCAD8C197E2212EBB5A23DB 225280
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\POWERREG SCHEDULER V3.EXE
regt 12
regt 1
regt 2
regt 3
czoo
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA
crimg
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки прикрепить новый образ автозапуска который появится в папке с программой. Убедитесь что выкладываете новый лог - по дате определитесь.