После выполнения скрипта - для контроля повторите/создайте новый лог в uVS.

Также:
Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Akasuna
Выполнение скрипта:
http://forum.esetnod32.ru/forum9/topic2478/
Выполните скрипт из файла !
Пишем по результату выполнения.

[QUOTE]callipso пишет:
как же все таки можно выковырнуть из системы все остатки Нортона? [/QUOTE]

AppRemover
программа для деинсталяции антивирусных продуктов.
подерживатся известные производители.
Avira;AVG;Kaspersky;G Data;Comodo;ESET NOD32;Trend Micro;Norton;TrustPort...

http://www.opswat.com/certified/products
AppRemover
http://www.appremover.com/

[QUOTE]Avast 6 пишет:
И это будут 100% реальные результаты того или иного антивируса.[/QUOTE]
Это будет самообман!
И нечего больше...

[QUOTE]santy пишет:
Cигнатура в скрипт добавляется с ошибкой. [/QUOTE]
Да...
Значит из файла будут.  :)

[QUOTE]katrin91 пишет:
все спасибо[/QUOTE]
:)

Хорошо!
архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2011-10-21_20-30-55.rar/7z)
... отправить в почту [email protected], [email protected];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

И сделайте дополнительно лог малваребайт ( для зачистки )
http://forum.esetnod32.ru/forum9/topic682/
пробный период для монитора игнорируйте, только сканер нужен.

[QUOTE]Pepex пишет:
Спасибо большое за помощь.[/QUOTE]
Всегда рады помочь!  :)

[QUOTE]marshal64 пишет:
Наверное, все ждут, когда ты все это дело сам для разных продуктов запрограммируешь[/QUOTE]
Это, всё мало вероятно...  :cry:   :)
[QUOTE]marshal64 пишет:
В общем, патентное бюро тебя ждет) Я, правда, пару месяцев назад слышал, что Касперский что-то там такое подобное патентовал, но мало ли)[/QUOTE]
Спёрли... Значит мою идею по применению локальной базы SHA1 совместно с антивирусом...  :cry:  :(
Я как раз, на сайте Anti-Malware ( в теме по uVS ) предлагал её к реализации с подробным описанием...
Будем считать, что я поддержал круПного отечественного производителя!  ;)

Выполните скрипт из буфера обмена:
Выполнение скрипта:
http://forum.esetnod32.ru/forum9/topic2478/

[QUOTE];uVS v3.71 script [http://dsrt.dyndns.org]

zoo E:\AUTORUN.EXE
bl CA8DC97EB93427E4525FAEF8895C040C 33792
addsgn 1BFF7D9A55695C320B83EFE527875F2566A5BFDDA2C92D58D7B6AB9104BF­1C290364BA244A30F0670BA8E7B66655268A04AD81153DAE904E5457F756­A5675116 8 AUTORUN.EXE.Vir

delall E:\AUTORUN.EXE
zoo F:\AUTORUN.EXE
delall F:\AUTORUN.EXE
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 3
regt 5
regt 15
regt 18
czoo
restart     [/QUOTE]

После выполнения пишем по результату !

[QUOTE]marshal64 пишет:
может, с последними апдейтами у них дело с этим получше, не знаю. [/QUOTE]
"Протезы изготавливали в подвале старого, покосившегося дома... "  :cry:  ;)
[QUOTE]marshal64 пишет:
В ряде случаев и обычный Dr.Web CureIt! может помочь.[/QUOTE]
Это только, для людей к крепкой психической организацией !

Кто бы мне ещё ответил почему !!!
Ну почему, нельзя работать с ЛОКАЛЬНОЙ базой проверенных файлов SHA1 !
Составить её из файлов операционных систем и таких стандартных программ, как: NET Framework 1,2,3.5,4;NVIDIA Windows Display Driver Installer; ATI RADION; Windows Live; Nero...
И прочих популярных программ.
Зачем тратить на анализ файла огромные вычислительные ресурсы - если можно проверить основные системные каталоги по SHA1 базе за 5 - 10 минут !
Время сканирования вполне реально сократить в 5-6 раз.
В принципе я об этом уже писал...
Однако, всё никак не внедряют...  :o   :)
uVS 371 работает с базой в 600.000 проверенных фалов - при весе в 12mb!
Не могу понять причины...
Dr.Web - так это просто необходимо!