Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
zoo %SystemRoot%\GGFSS.SYS
czoo
sreg
delref %SystemRoot%\GGFSS.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипт - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\KMSACT.EXE
addsgn 1A0F8965AA598C225B84FE59DAE31205E6DCAB7DF5DE13F374480A356E3E­87EBDCE84A1136DCCB45A00798934616C0BC6D8063B40B18B42CA6B62F27­4C563248 8 Win32/HackKMS.A [NOD32]

; C:\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DBXZBCYZAG0.EXE
addsgn A7679B1BB9764F720B5FABD1128A128EB03A020976C10A18F381C5C8745F­E420DDE83CDCB3E563B6D40B91FF30544973E84B168DAA533520D2885BA6­4ADEDF8C 8 Carberp

delref HTTP://WWW.MAIL.RU/CNT/5089
delref %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATETASK.EXE
zoo %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\MICROSOFT\WINDO­WS\START MENU\PROGRAMS\STARTUP\DBXZBCYZAG0.EXE
bl 0100AB34DB4ACA85BCE6FC67AA53A387 158720
delall %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\MICROSOFT\WINDO­WS\START MENU\PROGRAMS\STARTUP\DBXZBCYZAG0.EXE
bl 94845B0D9C6188AB06EF9700FE8C0909 386923
delall %SystemRoot%\KMSACT.EXE
deltmp
delnfr
regt 1
regt 2
regt 3
regt 12
regt 13
regt 18
regt 17
czoo
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипт - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда

Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
sreg
delref %SystemRoot%\DDFBE.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипт - ПК перезагрузится.

да, все

Не ругается - значит чисто. А записи в журнале старые, надо было его очистить перед созданием нового
Выполните рекомендации

на что ругается?
сделайте лог журнала обнаруженных угроз

Антивирус больше не ругается?
Сделайте лог Malwarebytes

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]
Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/