Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic683/
*Смотрите фото.

Общее:
http://forum.esetnod32.ru/forum9/topic2687/

...

[QUOTE]olivan пишет:
Спасибо огромное, в понедельник буду на работе попробую[/QUOTE]
К понедельнику на работе будет новый вирус. ( Если машина будет всё это время работать )
Все операции очистки проводятся в течении одного дня.
В понедельник создайте новый образ в uVS.

Меню скрипт - Выполнить скрипт из файла.
Файл:Скрипт.txt

nWc
Найдите вирус, попробуйте.

Просто материал уроков в ряде мест ещё не согласован.
Так правильно:

Пример №8
Работа с CMD.

EXEC cmd - Обращение к командной строке - Функция.

Удаление зверя в ряде случаев приводит к необходимости восстановить winsock.
При значении реестра*:
*
HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\P­rotocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogI­tem
Где_000000000002; 000000000003; 000000000004...

Можно именить/применить в скрипте:

EXEC cmd /c"netsh winsock reset catalog"
exec cmd /c "ipconfig /flushdns"
Скрипт:
--------------------------------------
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

EXEC cmd /c"netsh winsock reset catalog"
restart
________________________________________
Команды при работе с Carbepr

exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit
exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit  ( пример Арвида )[QUOTE]nWc пишет:

Почему необходимо удалять igfxtray.dat и ieunitdrf.inf? Разве это не драйвер от интеловских встроенных карт и информация о драйвере в *.inf?[/QUOTE]
Речь идёт о маскировке под Intel.
Как отличить: наличие цифровой подписи; наличие оборудования от Intel; наличие группы родственных объектов.
Путь до объекта; Нетипичные атрибуты файла: "Скрытый" & "Системный"

Адрес Карантина:

C:\Documents and Settings\!User!\Local Settings\Application Data\ESET\
Если есть файлы:
Скопируйте папку, перенесите её на другую машину с установленным NOD32.
В директорию - Quarantine.
Восстановите файлы - если вы уверенны в их безопасности*.
Если файлов там нет...
*Стоит проверить наличие скрытых объектов на вашем USB диске !

STALKERONOK

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

nWc
Если вопросы - то во Флудилке, в новой теме.
Как в PDF - оформлю по человечески так и выложу.
Когда нибудь ! :oops:  ;)

[QUOTE]nWc пишет:
чудо[/QUOTE]
Это чудо "Delite" на Клавиатуре.
Выбрать > Нажать.
У меня уроки по uVS есть - Только мне их всё [S]лень[/S] в PDF - оформить для наглядности. :oops: