Смотри скрин

теперь правильно

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]Перед выполнением скрипта, закрыть браузеры! [/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\PRQLRVJ.EXE
; C:\WINDOWS\APPPATCH\PRQLRVJ.EXE
addsgn A7679B19B92E1B2486C1D5B035C8ADCCB785FC7D46449316C4C3C6720111­744F2146C3573E559DC2368386CE4645B6EFE50FA472F6ADB17D2D9FD2C2­38F9AB36 16 Win32/Spy.Shiz.NCE
bl 1EF75D079841AB435D1BA0574FEB6487 262656
delall %SystemRoot%\APPPATCH\PRQLRVJ.EXE
czoo
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [B][email protected] [/B]
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда

Продублируем и сюда :)

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]Перед выполнением скрипта, закрыть браузеры! [/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\DOKIN.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF­08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC251­8E605ECC 8 Rootkit.SYS

delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\ESIHDRV.SYS
delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\NSSSTUB.EXE
delref HTTP://WWW.MAIL.RU/CNT/7828
delref HTTP://SEARCH.LIVE.COM
delref HTTP://WWW.MSI.COM
delref HTTP://WWW.MSI.COM/
delref HTTP://WWW.MICROSOFT.COM
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
deltmp
delnfr
zoo %SystemRoot%\DOKIN.SYS
czoo
sreg
delref %SystemRoot%\DOKIN.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [B][email protected] [/B]

[b]Зёма161,[/b]
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]Перед выполнением скрипта, закрыть браузеры! [/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\DOKIN.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF­08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC251­8E605ECC 8 Rootkit.SYS

delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\ESIHDRV.SYS
delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\NSSSTUB.EXE
delref HTTP://WWW.MAIL.RU/CNT/7828
delref HTTP://SEARCH.LIVE.COM
delref HTTP://WWW.MSI.COM
delref HTTP://WWW.MSI.COM/
delref HTTP://WWW.MICROSOFT.COM
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
deltmp
delnfr
zoo %SystemRoot%\DOKIN.SYS
czoo
sreg
delref %SystemRoot%\DOKIN.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [B][email protected] [/B]

Не правильно сделан лог. Посмотрите инструкцию еще раз. Надо нажать на меню Файл - Сохранить полный образ автозапуска. Файл на выходе должен получиться 200-400 кб, а не 400 байт

Если выполните рекомендации с [URL=http://forum.esetnod32.ru/forum9/topic751/]этой[/URL] страницы - будет все ;)

да, туда
что там с проблемами? удалили в mbam все? скрипт выполнили второй?

Да, чет сразу не увидел Corkow. Выполните скрипт в uVS
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\KEYGEHLP.D3X
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\KEYGEHLP.D3X
czoo
restart[/CODE]

Новый архив с вирусом отправить на ту же почту что написана выше.

Удалите все что найдено в Mbam, перезагрузитесь и сделайте новый лог Mbam

http://forum.esetnod32.ru/messages/forum3/topic2886/message24602/