[Sandor]

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите правой кнопкой мыши и скопируйте следующий скрипт в буфер обмена:
   
   Код:

   ;uVS v3.80.11 [http://dsrt.dyndns.org]
   ;Target OS: NTv6.1
   
   sreg
   
   addsgn A7679B19B95E8B37DBD4AEB1640F57E1248AFCF628DA7D789560C9DE50C619503317C33D3EAA88654A8094F7030749FA17DF176765BBB03C456BB42FC76C228C 64 troy.mod
   
   zoo %SystemDrive%\PROGRAMDATA\MOZILLA\BDMEJVN.DLL
   bl 586916E67875920B240412FC6A1DBA36 50176
   addsgn A7679B19B95E8B37DBD4AEB1640F57E1248AFCF628EAFD3A8560395D12D69911DDE83CDC33517F0B2BD16C4E44164979B9DB6137B551E5CC7F9F462DC706A1B7 8 troy.mod
   
   zoo %SystemDrive%\PROGRAMDATA\MOZILLA\OJMGSLB.EXE
   bl CA04CEA87B642478DD4DAB01E496B2F5 235016
   chklst
   delvir
   deltmp
   
   czoo
   areg

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
6. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2011-06-30_22-04-27.7z)
   

   Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.

7. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
8. Подробнее читайте в этом руководстве.

Повторите лог uVS.