Запускаю любую excel таблицу в цвете с формулами, копирую данные (ячейки) в цвете в другую таблицу или в ней же. Все копируется.

Далее запускаю не важно с каким сайтом браузер IE8 , проделываю операцию выше. Данные копируются кроме формул, подсветки таблицы или оттенков. Закрываю браузер, все нормально копируется.
приложил файл.

Скрипт выполнил, пока работает. Можно узнать , а почему нужно было удалить PRAETORIAN.EXE он оказался зараженным или внутренний антивирус (или защита настроек) yandex? который блокировал интернет из за конфликта с NOD, можно разъяснить , если не трудно, чтобы в будущем не обращаться. Спасибо

Раз на раз как получится, при первой загрузке компьютера, блокируется напрочь всякая активность через браузеры, при этом аська работает. При перезагрузке проблема сама собой устраняется. На другом компьютере такого нету.  После перестановки NOD - "исправить" проблема не возникала около недели, сейчас снова началось. Приложил log файл.

Сейчас также вычитал и внес все используемые мною браузеры в исключение. Посмотрим, но на другом компьютере и без этого все работает.

[QUOTE]Валентин пишет:
nWc , смысла в этом не вижу. Зачем что-то ещё устанавливать, когда человек уже использует uvs, это раз, и к тому же нужен образец угрозы это два.

Через скрипт меньше вероятности что-то сделать не так.[/QUOTE]Верно все, если в ручную сделать проблематично. В крайнем случае я свой убил так, удалил все темп инет файлы, далее искал в реестре, потом на самом диске С нашел пару левых файлов, ну и автозагрузке вышел на место где сидел exe -шник и unlockerom убил его.

Хотелось бы правда знать, что именно [B]делает этот вирус?[/B] Кроме того что у меня перестали запускаться 4 браузера, и ничего такого не успел заметить.

Ну или вариант=)
Установите unlocker и просто убейте файлы сидячие в автозагрузке. Свойства на файле в папке автозагрузка и там указан путь где сидят. Ну или так посмотреть из утилиты UVS

Спасибо еще раз за помощь. regcleaner что то я не задумался запустить.

Спасибо.

Должно быть так:

Список доступных серверов обновлений можно просмотреть с помощью раскрывающегося меню Сервер обновлений. Сервер обновлений — это компьютер, на котором хранятся файлы обновлений. При использовании сервера ESET следует использовать параметр по умолчанию Выбирать автоматически. Для добавления нового сервера обновлений нажмите кнопку Изменить… в разделе Обновить настройки выбранного профиля, а затем кнопку Добавить. При использовании локального HTTP-сервера, который также называется зеркалом, сервер обновлений должен быть указан следующим образом:
http://имя_компьютера_или_его_IP-адрес:2221.

[B]На деле же кнопка" изменить" не активная.[/B]
[IMG]http://img405.imageshack.us/img405/8391/34t45y5.png[/IMG]

В 4 версии нода , таких проблем нету. С чем это связано и как решить эту проблему.

Спасибо помогло. Вопрос только почему решили что дело в  %SystemRoot%\KOPAS.SYS
Не понял как вы его нашли? Или это уже с опытом пришло?

вот лог: