[QUOTE]katrin91 пишет:
все спасибо[/QUOTE]
:)

Хорошо!
архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2011-10-21_20-30-55.rar/7z)
... отправить в почту [email protected], [email protected];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

И сделайте дополнительно лог малваребайт ( для зачистки )
http://forum.esetnod32.ru/forum9/topic682/
пробный период для монитора игнорируйте, только сканер нужен.

[QUOTE]Pepex пишет:
Спасибо большое за помощь.[/QUOTE]
Всегда рады помочь!  :)

[QUOTE]marshal64 пишет:
Наверное, все ждут, когда ты все это дело сам для разных продуктов запрограммируешь[/QUOTE]
Это, всё мало вероятно...  :cry:   :)
[QUOTE]marshal64 пишет:
В общем, патентное бюро тебя ждет) Я, правда, пару месяцев назад слышал, что Касперский что-то там такое подобное патентовал, но мало ли)[/QUOTE]
Спёрли... Значит мою идею по применению локальной базы SHA1 совместно с антивирусом...  :cry:  :(
Я как раз, на сайте Anti-Malware ( в теме по uVS ) предлагал её к реализации с подробным описанием...
Будем считать, что я поддержал круПного отечественного производителя!  ;)

Выполните скрипт из буфера обмена:
Выполнение скрипта:
http://forum.esetnod32.ru/forum9/topic2478/

[QUOTE];uVS v3.71 script [http://dsrt.dyndns.org]

zoo E:\AUTORUN.EXE
bl CA8DC97EB93427E4525FAEF8895C040C 33792
addsgn 1BFF7D9A55695C320B83EFE527875F2566A5BFDDA2C92D58D7B6AB9104BF­1C290364BA244A30F0670BA8E7B66655268A04AD81153DAE904E5457F756­A5675116 8 AUTORUN.EXE.Vir

delall E:\AUTORUN.EXE
zoo F:\AUTORUN.EXE
delall F:\AUTORUN.EXE
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 3
regt 5
regt 15
regt 18
czoo
restart     [/QUOTE]

После выполнения пишем по результату !

[QUOTE]marshal64 пишет:
может, с последними апдейтами у них дело с этим получше, не знаю. [/QUOTE]
"Протезы изготавливали в подвале старого, покосившегося дома... "  :cry:  ;)
[QUOTE]marshal64 пишет:
В ряде случаев и обычный Dr.Web CureIt! может помочь.[/QUOTE]
Это только, для людей к крепкой психической организацией !

Кто бы мне ещё ответил почему !!!
Ну почему, нельзя работать с ЛОКАЛЬНОЙ базой проверенных файлов SHA1 !
Составить её из файлов операционных систем и таких стандартных программ, как: NET Framework 1,2,3.5,4;NVIDIA Windows Display Driver Installer; ATI RADION; Windows Live; Nero...
И прочих популярных программ.
Зачем тратить на анализ файла огромные вычислительные ресурсы - если можно проверить основные системные каталоги по SHA1 базе за 5 - 10 минут !
Время сканирования вполне реально сократить в 5-6 раз.
В принципе я об этом уже писал...
Однако, всё никак не внедряют...  :o   :)
uVS 371 работает с базой в 600.000 проверенных фалов - при весе в 12mb!
Не могу понять причины...
Dr.Web - так это просто необходимо!

Вы, об этом ?:
http://homenet.beeline.ru/index.php?showtopic=282132

Арвид

Дополнил примеры по uVS и частично переработал информацию.

Так, бывает что паразита ужу нету...
И доступа нет...
Можно пробовать выбрать диск через uVS

Это, далеко не всегда работает.
Total Commander  http://www.ghisler.com/
Far: http://farmanager.com/download.php?l=ru

Вы вирус вначале удалите!
Что касается восстановления - это уже после избавления от заразы.

1.Live СD от ESET
http://www.esetnod32.ru/.download/livecd/
* С подключёнными USB и выберете: "очистка файлов"

2.Если трафик не позволяет скачивать такие объёмы то:
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic683/
*Скачать uVS - Запустить start.exe - и далее по инструкции.

Скачать uVS можно с rghost.ru
http://rghost.ru/20995991
( 1.5mb )