Сделайте лог uVS
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

Удалите найденное. Что с проблемой?

[URL=http://forum.esetnod32.ru/messages/forum33/topic3584/message29817/#message29817]Это[/URL] читали?

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
bl D7E3D4478ED77CE30A950063EC666ED2 168960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\U4B6Y7HFIFO.EXE
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

[url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] сделайте

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WEBALTA.RU
zoo %Sys32%\WOCAFTN.DLL
czoo
fixvbr C: 5
sreg
delref %Sys32%\WOCAFTN.DLL
areg[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

[URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\QBJWLP.EXE
bl 3761418E58E0366F3E2CD2DB7B15BD25 260944
delall %SystemRoot%\APPPATCH\QBJWLP.EXE
deltmp
delnfr
regt 12
czoo
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

Может подскажете что можно с этим сделать - делаю себе с нуля диск с PE на основе Семерки - все сделал как нужно, кинул нужный софт, в том числе и uVS. На стадии тестирования образа все нормально работало, сегодня заметил что при создании образа автозапуска - программа не может установить каталог цифровых подписей - пишет что необходимо для этого ~17 mb, жму ОК, говорит что каталог не создан и, соответственно, не проверяются подписи у системных файлов. После этого вручную жму на Установку каталога внешних цифр.подписей, подтверждаю, идет Реиндексация каталога и в итоге все Ок - говорит что каталог установлен, нормальный образ получается. Почему с первого раза не происходит нормальная установка?

Чисто. Если проблема решена, то [URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]