[QUOTE]ОКС пишет:
А отчет надо сюда поместить?[/QUOTE]
Да !
В силу - того, что не все найденные объекты подлежат удалению !

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Y9CPYJDSDJY.EXE
bl 425FDE7C996FC79A9820FC0FE23A15B6 174592
addsgn A7679B19B9362685E3BC9EB1644BD601CDB3CDF689A97778498CBED45074­2F2549CBA9D654C275031B80841C8202232F15DF9BF90C32A41D2D7727EB­CF50CA78 8 Carb.312

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
bl 5840CB8702727C11FE496FB6637C6499 1515352
addsgn 1A7F8B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 PRAETORIAN.EXE.Ya

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QSTATSRV.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QSTATSRV.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Y9CPYJDSDJY.EXE
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 5
regt 12
regt 14
regt 18
czoo
restart

[/code]
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

ОКС
Выполните сканирование в программой Malwarebytes !
Скачать можно здесь:
http://rghost.ru/35596023

Видео урок по uVS:
http://forum.esetnod32.ru/forum8/topic1417/

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

ОКС

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
[code]

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ОКСАНА\LOCAL SETTINGS\TEMP\MS0.EXE
bl 130875CFB5CAB396B78AF61BCB418FA9 258048
addsgn A7679BF0AA023C130BC4C6F956C80261848AFCF689AA7BF1A0C3C5BC5055­9D14704194DE5BBD625C63E0848F75C4C32EF4CA2C2251CA3BE4AC965B2F­C706AB7E 8 Win32/Spy.Shiz.NCE

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ОКСАНА\LOCAL SETTINGS\TEMP\MS0.EXE
chklst
delvir
deltmp
delnfr
regt 12
regt 14
czoo
restart
[/code]
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

vals

[QUOTE]vals пишет:
выполнить скрипт из txt. файла также не вызвал бы затруднений[/QUOTE]
Скрипт из файла - выполните !

vals

Видео урок по uVS:
http://forum.esetnod32.ru/forum8/topic1417/

Попробуйте через экранную к. работатет ?
* Фирма производитель клавиатуры ?

[QUOTE]Зануда пишет:
У меня только PAINT стандартный стоит[/QUOTE]
Я же, дал выше ссылку на FSViewer
Функция доступна в FSViewer через: Правка > Вставить изображение.
Файл > Сохранить как.

В общем - пробуйте!
---------------------
Возможно функция перехватывается одной из ранне установленных вами программ.