Размещено 09.01.2012 12:13:47
здравствуйте, образ автозапуска прикрепил.
Точно Carberp, а не Spy.Shiz? Про Spy.Shiz антивирус молчит?
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
После перезагрузки также сделайте лог программой . Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С). Лог заливаем сюда же
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
| Код |
|---|
;;uVS v3.73 script [http://dsrt.dyndns.org] ; C:\WINDOWS\APPPATCH\OIVABO.EXE addsgn A7679B19B9061B2486C117C127C8ED10ADDABCF600BFD790B9323A43F3D7050F237F38563E55C26216BCF7DC461F34620BD2177F4FA8F32CEC72A25E840624C8 8 Spy.Shiz zoo %SystemRoot%\APPPATCH\OIVABO.EXE delall %SystemRoot%\APPPATCH\OIVABO.EXE deltmp delnfr regt 12 czoo restart |
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
После перезагрузки также сделайте лог программой . Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С). Лог заливаем сюда же
Изменено: Арвид - 09.01.2012 12:26:54
Правильно заданный вопрос - это уже половина ответа