Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.ASTROBURN-SEARCH.COM/STARTPAGE|HTTP://QIP.RU
zoo %SystemRoot%\DFVBN.SYS
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\DFVBN.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
regt 1
regt 2
regt 3
regt 12
regt 13
regt 17
regt 18
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
sreg
delref %SystemRoot%\LOTIR.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
Значит вы не выполнили тот скрипт что вам в первый раз давали. Имя вируса такое же.

кстати, прошло почти 3 месяца - не помешал бы новый лог uVS

В антивирусе очистить кэш обновлений

экземпляр есть?

SystemRoot = системная папка - Windows, а не System32
из карантина можете удалить. не пригодится :)

[URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WWW.ASK.COM/?L=DIS&O=14597
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
deltmp
delnfr
sreg
delref %SystemRoot%\DDFBE.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. На все запросы жмем Да, Далее. После выполнения скрипта - ПК перезагрузится.