И вставляем текст скрипта
[B]Перед выполнением скрипта, закрыть браузеры![/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
bl 1DA0F9E06D1264795832A03953D8894E 184272
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
; C:\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TXZTXBWBDA4.EXE
addsgn A7679B1BB9EE4E720B6DD7B164C89B8835750309DA7392007B3C3AEADB53
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\S
bl 702F3F1745082C40889A3EA032DBA1AC 164864
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\S
czoo
regt 1
regt 3
regt 2
regt 13
regt 12
regt 18
regt 17
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [B][email protected] [/B]
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда