Вирус удалили.
Нужно подчистить: выполните скрипт !

[CODE]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\FREDO.SYS
bl F3FA2343A769AFDE7B6BEC946886DF6D 44448
delall %SystemRoot%\FREDO.SYS
restart
[/CODE]
По LoviVKontakte - Почитайте, что пишут о программе...
Это потенциально опасная/нежелательная программа.

По Counter Strike - Нужно программу проверить...
+
Выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Скачать:
http://rghost.ru/35596023 = Malwarebytes' Anti-Malware!
Выбрать быстрое сканирование. Отчет предоставить для анализа.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
zoo %SystemRoot%\FREDO.SYS
deltmp
delnfr
regt 1
regt 2
regt 5
regt 12
regt 18
czoo
sreg
delref %SystemRoot%\FREDO.SYS
areg

[/code]

Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+

CОЗДАЙТЕ НОВЫЙ ОБРАЗ uVS - ДЛЯ КОНТРОЛЯ   :!:

kle-nataly

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
bl AF8A9A665B98EE3CC6E3CBB64104C946 4821
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
zoo %SystemRoot%\APPPATCH\HQWHSC.EXE
bl 360645D077DCA8E4705248BC370EE8B8 265216
delall %SystemRoot%\APPPATCH\HQWHSC.EXE
regt 12
deltmp
delnfr
czoo
restart
[/code]
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

[QUOTE]Homo пишет:
отправлять архив обязательно? и зачем?[/QUOTE]
Да !
Для того, чтобы вирус был в базе Антивируса.
Это, ради вашей безопасности !

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
zoo %SystemRoot%\APPPATCH\DTESJHC.EXE
bl 032302613E58C814C60B805466354CC6 290304
delall %SystemRoot%\APPPATCH\DTESJHC.EXE
deltmp
delnfr
regt 12
czoo
restart
[/code]
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Сделайте быструю проверку системы в Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/

Upiauv

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Homo

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Арвид
Ошибка чтения 0xC000000E [0xC000000E] сектора [LBA=000000000000] с физического диска #2
Ошибка чтения 0xC000000E [0xC000000E] сектора [LBA=000000000000] с физического диска #3
При том, что в первом образе данной ошибки нет.
Значит есть 2-ва варианта...

[QUOTE]santy пишет:
по uVS. такая возможность всегда есть. пролечить с WinPe&uVS. [/QUOTE]
Да... но TDSS для лечения Live CD ненужен...
Вот бы uVS подтянуть.  :cry:  :)

И какая система лечения будет наиболее правильной ?   :o
Будет ли в связи с этим модернизирован uVS ...
Если TDSS и VBA32 лечат - значит такая возможность есть.  :)