Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]

delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7227
delref HTTP://WWW.SMAXXI.BIZ
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР.CONNELLY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EHONX2BF7K0.EXE
bl 75C691943D3AB724B5AC3FD510CFF7AE 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР.CONNELLY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EHONX2BF7K0.EXE
zoo %SystemRoot%\PNUUM.SYS
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\PNUUM.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://pchelpforum.ru/showpost.php?p=206554&postcount=6]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\L00EVOI5GFC.EXE
bl 63C1EE083093BCFC10607BBBF5328D7F 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\L00EVOI5GFC.EXE
deltmp
delnfr
czoo
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

[b]esamara,[/b]
создайте новую тему со своим логом

убрать адрес сайта в конце - оставить только это - "C:\Program Files\Internet Explorer\iexplore.exe"

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://TOOLBAR.ASK.COM/TOOLBARV/ASKREDIRECT?O=101699&GCT=&GC=1&Q=
delref HTTP://WEBALTA.RU
deltmp
delnfr
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HRP06SLVRWI.EXE
bl 63C1EE083093BCFC10607BBBF5328D7F 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HRP06SLVRWI.EXE
czoo
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

http://pchelpforum.ru/f26/t86101/
тут Carberp с нормальной инфой, а не абракадаброй
[QUOTE]Полное имя C:\USERS\LINA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\W9W1CI4Y.EXE
Оригинальное имя            QTPlugin
Версия файла                7.7.1 (1680.42)
Описание                    The QuickTime Control allows you to view a wide variety of multimedia content in web pages.
Производитель               Apple Inc.[/QUOTE]

нет, нету такой возможности

Удалить это:
[QUOTE]Обнаруженные файлы: 6
C:\Documents and Settings\Admin\Application Data\1A.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\1C.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\75.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\7A.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\8.tmp (Trojan.Generic) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\9.tmp (Trojan.Generic) -> Действие не было предпринято.[/QUOTE]
Если проблема решена - [URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]

Кстати, утилита обновилась
Скачать можно [URL=http://rghost.ru/36261478]отсюда[/URL]
Если уже сканируете той версией, то ничего страшного, обновляться не обязательно прям сейчас)

Качаем отсюда
http://rghost.ru/35979744