Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\NATALIA\LOCAL SETTINGS\TEMP\B3AC04AA-9413-4ECB-AC45-ED44495E62A6\CLISECURERT.DLL
delall %SystemDrive%\DOCUME~1\NATALIA\LOCALS~1\TEMP\ESIHDRV.SYS
zoo %SystemRoot%\APPPATCH\TCSRKHY.EXE
bl F90D3C9D961E804A3E441FA995BAF235 252928
delmz %SystemRoot%\APPPATCH\TCSRKHY.EXE
delall %SystemRoot%\APPPATCH\TCSRKHY.EXE
deltmp
delnfr
regt 12
czoo
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

удаляем все найденное, перезагружаемся, повторяем лог

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://START.TICNO.COM
delall %SystemDrive%\DOCUME~1\1\LOCALS~1\TEMP\ESIHDRV.SYS
deltmp
delnfr
exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL
restart[/CODE]
И жмем [B]Выполнить[/B]. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.
[QUOTE]KLOGO-hoPPeR пишет:
Вот такие собщения выдает иногда[/QUOTE]
Даже если браузер закрыт?

Спасибо. Полезная штука, самому лень это делать :)
По сравнению с SHA1.158.000.RP55 - размер на 541 кб больше)

Удалить только это:
[QUOTE]C:\Users\user\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.[/QUOTE]
Затем [URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]

Да тут не один гад в системе

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3CC6.EXE
bl 5BC69B2D792136C210EDB8F8B34E8137 369664
delall %SystemDrive%\SYSTEMHOST\24FC2AE3CC6.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\X1.BAT
bl 8F41B3C28B50D14EE2DA808E3E4D629F 180224
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\ANDC6O06WPS.EXE
deltmp
delnfr
regt 12
regt 14
czoo
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

Все чисто. [URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\APPPATCH\SOMKXLP.EXE
bl EE19D14305484E84880E3C59F323EAAE 264704
delall %SystemRoot%\APPPATCH\SOMKXLP.EXE
deltmp
delnfr
regt 12
czoo
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

Не забываем делать лог Mbam

Все чисто. [URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]