24.07.2012 14:23:15 Защита в режиме реального времени файл C:\Documents and Settings\Администратор\Application Data\txt.exe Win32/Agent.SFM троянская программа очищен удалением - изолирован MICROSOF-EF1B51\Администратор Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.
24.07.2012 13:49:27 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Documents and Settings\Администратор\Application Data\taskhost.exe Win32/Injector.UFM троянская программа очищен удалением - изолирован

Для контроля создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

[QUOTE]santy пишет:
RP55  не дремлет[/QUOTE]
Сквозь тенёты сна...  :oops: ;)

И снова маячок...
http://forum.esetnod32.ru/forum6/topic6408/
D:\WINDOWS\SYSTEM32\SCDCOVL.DLL

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

rom4i
Почитайте.
http://www.cy-pr.com/forum/f15/t15706/

[QUOTE]RP55 RP55 пишет:
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
[/QUOTE]

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1AB1609A55835A8CF42BFB3A8849FE2D268AFC5549B95D780CCE79FF12D6­F8599B548157B748290A69800DAAF6550BFAF4E2443117DAD6A038AFE76D­C760AE7E 8 TASKHOST.EXE.Vir

bl 5E8DA03347FB900569455FF1B8F0F9DB 126976
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСЕЙ\APPLICATION DATA\TASKHOST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСЕЙ\APPLICATION DATA\TASKHOST.EXE
chklst
delvir
zoo %Sys32%\CDDPDNE.DLL
delref %Sys32%\CDDPDNE.DLL
delref HTTP://BUS.GOV.RU/
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 1
regt 2
regt 18
czoo
restart

[/code]

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

st.braddock
По адресу:
C:\WINDOWS\SYSTEM32\DRIVERS\ETC\
Найдите файл: HOSTS
Скопируйте его и в архиве прикрепите к теме.

Ubiquitous Player проигрывает музыкальные файлы различных форматов (MP3, Flac, Ogg, Ape, WAV или просто CD-диски).
Функционирует в качестве веб-браузера.
Служит для просмотра изображений и текста.
Выполняет работу менеджера файлов и калькулятора.
Продукт не требует установки и способен запускаться непосредственно с USB-флешки.
Реализована поддержка Unicode и работа на устройствах с тачскрином.
Разработчик: UP Team
Веб-сайт: http://ubiquitous-player.blogspot.com
Screenshots: http://ubiquitous-player.blogspot.com/p/screenshots.html
Размер: [COLOR=#00A650]4.3[/COLOR]mb
Язык: русский
Условия распространения: Freeware

Вирусов невидно.
Возможно причина в:
KASPERSKY INTERNET SECURITY 2012
Попробуйте настроить или удалить - посмотрите, как будет без него.
+
Выполните скрипт для очистки от мусора.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
restart
[/code]