[b]KLOGO-hoPPeR,[/b]
это вам адресовано было)

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! [/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFD­B077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B14­8AA2565A 8 Trojan-Spy.Win32.Carberp.brt
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\LSASS.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://WWW.CTEL.RU/
delref HTTP://WWW.MAIL.RU/CNT/7824
delref HTTP://WWW.SMAXI.NET
delref HTTP://WWW.YANDEX.RU/?CLID=931353
delref J:\RECYCLER\S-51-9-25-3434476501-1644491933-601013370-1214\CBFGM.EXE
delref J:\NTDE1ECT.COM
delref I:\RECYCLER\S-51-9-25-3434476501-1644491931-601013333-1214\LBTWIZ.EXE
delref I:\STARTME.EXE
delref I:\NTDE1ECT.COM
delref I:\EOABAN.EXE
delref I:\AUTORUN.EXE
delref H:\SETUP.EXE
delref H:\AUTORUN.EXE
delref D:\AUTORUN.EXE
regt 1
regt 2
regt 3
regt 7
regt 13
regt 12
regt 18
regt 17
deltmp
deltmp
delnfr
restart[/CODE]

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес [email protected]
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда

Сделайте лог TDSSkiller. Ничего удалять не надо. Просто лог сделайте. Скачать программу можно отсюда - http://rghost.ru/32097421
А также лог MalwareBytes - http://forum.esetnod32.ru/forum9/topic682/

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта:
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://LENOVO.MSN.COM
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://MAIL.RU/CNT/8179
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 12
regt 18
deltmp
delnfr
restart[/CODE]
После перезагрузки пишем результат.

Странно, плеер как троян помечен:)
Удалить только это:
[CODE]c:\program files\windows media player\wmplayer.exe (Trojan.Agent) -> No action taken.[/CODE]
перезагрузиться и сказать что с проблемой

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! [/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]
; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFD­B077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B14­8AA2565A 8 Trojan-Spy.Win32.Carberp.brt
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.YANDEX.RU/?CLID=123048
delref HTTP://YANDEX.RU/?CLID=123448
delref HTTP://YANDEX.RU/YANDSEARCH?CLID=123044
delref HTTP://YANDEX.RU/?CLID=123449
regt 1
regt 2
regt 3
regt 7
regt 13
regt 12
regt 18
deltmp
delnfr
restart[/CODE]
И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес [email protected]
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! [/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart[/CODE]

И жмем выполнить. ПК перезагрузится.
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда

сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! [/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\DEFIU.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF­08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC251­8E605ECC 8 Rootkit.SYS

delref HTTP://QIP.RU
delref HTTP://SCRIM.CLAN.SU
delref HTTP://SEARCH.QIP.RU
delref HTTP://TOOLBAR.AOL.COM/BROWSERPAGES/NEWTAB-WINAMP-IE-EN-US.HTML
delref HTTP://WEBALTA.RU
delref HTTP://WWW.MAIL.RU/CNT/8746
deltmp
delnfr
zoo %SystemRoot%\DEFIU.SYS
sreg
delref %SystemRoot%\DEFIU.SYS
areg[/CODE]

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес [email protected]

Сейчас заново мучал антивирусы и Carberp (один из последних модов). У Нода отключил защиту, запустил вирус, перезагрузился. Нод начал в памяти его видеть. Захожу в Пуск и открываю Главное меню, выбираю папку Автозагрузка - правой кнопкой мыши - Расширенные функции - Очистка файлов. Нод обнаружил что это Carberp.W, написал что Очищен удалением (после следующего перезапуска) и предложил перезагрузиться. Я сразу нажал Да. После ребута вируса уже не было нигде.
Вот теперь научить бы Нода автоматом удалять этого гада из папки, а то приходится вручную натравлять