[QUOTE]Арвид пишет:
в Mbam чисто. ничего удалять не надо

саму программу можете удалить

[URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL] [/QUOTE]
Сори,что MBAM нашел там два,вредоносных файла,я их удалил,но вроде после этого все нормально.Еще раз спасибо!

[QUOTE]Арвид пишет:
Запускаем uVS еще раз, только теперь меню  Скрипт - Выполнить скрипт находящийся в буфере обмена

Вставляем текст скрипта:

Перед выполнением скрипта, закрыть браузеры!  

[CODE] ;;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALEKSANDR\APPLICATION DATA\MICROSOFT CORPORATION\DSWEAY32.RCC
bl 75BD43B0D86EE0378DDF9348FBB21038 184320
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALEKSANDR\APPLICATION DATA\MICROSOFT CORPORATION\DSWEAY32.RCC
zoo %SystemRoot%\APPPATCH\XRAAPT.EXE
bl 9904700AF0647B01FC958BF5605CE5AB 255824
delall %SystemRoot%\APPPATCH\XRAAPT.EXE
regt 12
regt 13
regt 1
regt 2
regt 3
deltmp
delnfr
czoo [/CODE]



И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.

В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

После перезагрузки сделать  [URL=http://forum.esetnod32.ru/forum9/topic682/]лог MalwareBytes[/URL] и выложить сюда. Можно сделать быструю проверку, а не полную.[/QUOTE]
Теперь этого вируса нет,и интернет работать стал нормально,как и прежде,спасибо ваи.

лог MalwareBytes.Программу удалить,после этого?Или ей пользоваться по окончанию пробного периода.anti-malware пишет мне когда захожу в фаерфокс ,что было предотвращена попытка доступа к вредоносному сайту,вид:исходный и айпи сайта.

Оперативная память » explorer.exe(1976) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна.Вот такое он мне пишет.И интернет очень тяжело грузит наверно из-за него.
Лог имеется.