Здравствуйте!
В безопасном режиме выполните:
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577). Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем". Выделите правой кнопкой мыши и скопируйте следующий скрипт в буфер обмена:
;uVS v3.80.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
sreg
addsgn A7679B19B95E1AB54E04AEB164C8D540C18BFCF68992D32A85D33AA97087715CE412D3043E459D492B80258F151659733823 637F4589B03CA47AB07CC716E576 64 mozilla
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\RYFZAEH.DLL
bl 7C4451722009C107DA3CE234582EFBE3 51712
chklst
delvir
czoo
areg В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2011-06-30_22-04-27.7z)
Если архив отсутствует, то заархивруйте папку ZOO (http://safezone.cc/forum/showthread.php?t=19310) с паролем virus. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Подробнее читайте в этом руководстве (http://safezone.cc/forum/showpost.php?p=79352&postcount=1).
Повторите лог uVS в обычном режиме.
+
Сделайте полный комплект стандартных логов (http://forum.oszone.net/thread-98169.html).
По окончании лечения не забудьте сменить все важные пароли на веб-сервисах.