Сделайте лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/
А также лог TDSSkiller
[QUOTE]Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.[/QUOTE]

VIKAs,
выслал в личку логин и пароль на месяц. проверь с ним

Ну если без имени компьютера, то все так
Выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
И все

да не логи нужны были, написал ведь - без имени ПК. нужен карантин.
в мбам удалить это:
[QUOTE]
Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.smaxi.net) Good: (http://www.google.com) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.smaxi.net) Good: (http://www.google.com) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://www.smaxi.net) Good: (http://www.google.com) -> No action taken.[/QUOTE]

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры![/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\APPPATCH\XEFRWMS.EXE
addsgn A7679B19B90A1B24B43E40B1640F172401DAFCF689FA1FF3B8E2E1EC5081­B609E717C3573EDED88D7B47C173461649FAF68A0420AACF889C6A770779­E55622FE 16 Spy.Shiz.NCE.New

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE
delref HTTP://SEARCH.QIP.RU
zoo %SystemRoot%\APPPATCH\XEFRWMS.EXE
bl FFCA1E20E217A38F4AF946EBACB6389D 262144
delall %SystemRoot%\APPPATCH\XEFRWMS.EXE
deltmp
delnfr
czoo
restart[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected] [/B]
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда

В простонародии он называется Carberp:)
Обычно этот вирус просачивается через дырявую Java на системе

Выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/

Выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/

удалите вообще mbam. а если хотите пользоваться - отключите в настройках Блокировку вредоносных веб-сайтов

Удалить:
[QUOTE]Зараженные файлы:
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/QUOTE]
Что с проблемой?