[QUOTE]Для того, чтобы сделать жесткую перезагрузку (Hard Reset) на HTC Desire A8181, выключите аппарат. Зажмите и удерживайте кнопку уменьшения громкости Volume Down. Не отпуская её, кратковременно нажмите кнопку питания Power. Продолжайте держать уменьшение громкости до появления экрана с фирменными иконками. Кнопками громкости выберите пункт «Очистить память» и для подтверждения нажмите кнопку питания Power. Когда на экране появится ещё один экран, требующий Вашего согласия — нажмите кнопку увеличения громкости Volume UP.[/QUOTE]
Учтите что все ваши данные с памяти смартфона удалятся.

разве что сделать хардресет смартфону

Никак не пойму как победить одну проблему - сделал флешку загрузочную и с нужным софтом. Также в корень поместил autorun.inf с таким содержимым:
[QUOTE][autorun]
open=soft\start.pif[/QUOTE]
В папке Soft, соответственно, программа необходимая, у которой поменял расширение с ехе на pif чтобы вирусы не заражали если что.
При подключении флешки к компьютеру на котором стоит антивирус - удаляется autorun.inf и сама программа, которая сама по себе безвредна:
http://virusscan.jotti.org/ru/scanresult/1fddbd684962375ff6cdb75609ecfb8d8b79e645
http://www.virustotal.com/file-scan/report.html?id=227a24b43300986ebe76cb1f2c00198fe95be5cd401e453b2d7e2be17­2efef0c-1325675313
Провел пару экспериментов и пришел к выводу что антивирус ругается на любой inf файл у которого есть содержимое как выше написано - с запуском PIF файла, говорит что то вирус.
[IMG]http://msg.dimonvideo.ru/bloknot/1161162/eb3_image-258.png[/IMG]
А вот так он удалил оба файла, обозвав их AutoRun.FXT.Gen
[IMG]http://msg.dimonvideo.ru/bloknot/1161162/c40_image-256.png[/IMG]
Это считается нормальным поведением? Я конечно понимаю что все ради безопасности, но не настолько же - вредоносного кода нигде нету как бы.
P.S. Пробовал переименовывать ехе не в pif, а в com - все равно удаляется.

Виктор,
с настроенным HIPS'ом никакие маячки не страшны.
как будто все антивирусы обнаруживают любые версии этого зловреда и только Нод молчит...

просто удалить имя и пароль в настройках антивируса

наверное здесь. администратор, или кто нибудь другой запостит сообщение.

Чисто. [URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры![/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WWW.APEHA.RU
delref HTTP://WWW.APEHA.RU/
delall %SystemDrive%\USERS\JBC-ARKADII\APPDATA\LOCAL\TEMP\EULA.BAT
deltmp
delnfr
regt 1
regt 2
regt 3
regt 14
regt 12
regt 13
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

и здесь тоже))