Удалить только это:
[QUOTE]C:\Documents and Settings\лол\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.[/QUOTE]
Затем [URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]

выполните скрипт что выше, после перезагрузки сделайте новый лог Mbam

вот сволочь как спрятался.
[b]Soffi,[/b]
выполнить еще скрипт:
[QUOTE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\MSSCZHRH.EXE
bl 6FA810377437413A903C751EEE22E118 95988
delall %Sys32%\MSSCZHRH.EXE
czoo
restart[/QUOTE]

через delall удалится ведь, не должно синяка быть?!

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/8569
bl 71601A57FB579E68C015E0A74297AD86 174592
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9FJVXH1T2OW.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9FJVXH1T2OW.EXE
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\SZ3GYB.DLL
bl 91AB18BFF9B07532DD6666196D621EBB 103424
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\SZ3GYB.DLL
delall %SystemDrive%\DOCUME~1\E19D~1\LOCALS~1\TEMP\054812~1.EXE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3CB9.EXE
bl A1E6B314CC41F607409A6AE16405B982 357888
delall %SystemDrive%\SYSTEMHOST\24FC2AE3CB9.EXE
deltmp
delnfr
delall F:\PUPICA\\\MAKARONI.EXE
delall F:\TEZGE\\\GAZDA.EXE
czoo
regt 2
regt 1
regt 3
regt 12
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

[b]oszn2007,[/b]
в личке ведь решили этот вопрос

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://RU.ASK.COM/?L=DIS&O=1689
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЛОЛ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JH2N3WVK9U0.EXE
bl 3FC444E37FCEA903580AC30F8222571A 173568
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЛОЛ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JH2N3WVK9U0.EXE
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
deltmp
delnfr
czoo
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

в архиве залить можете?

у них сервера обновлений такие же, все обновил до последней версии. сейчас попробую на обычной пятерке. только экземпляр Carber'a удалился с концами)

Эта версия обновляется только с интернета. Если надо обновлять антивирус оффлайн, то поставьте 4 версию антивируса