Размещено 16.08.2012 04:16:23
Помогите вылечить..
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn 1BA9619A5583F0760BD4476E67C812EC888CFCF6600A0978852ACBB150D698E62717C3BE98509D49C2BA929F46FF0BE87DDF01385DDAB0C5D77BA42F2E5B2873 8 Carberp.pki [Kaspersky] zoo %SystemDrive%\USERS\NOBODY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1TG24RZIUBW.EXE bl BBE8B7CC5387268815891A7A7C2A5FB8 356352 delall %SystemDrive%\USERS\NOBODY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1TG24RZIUBW.EXE chklst delvir delref HTTP://BROWSERHELP.RU delall %SystemDrive%\PROGRAM FILES\TICNO\TABS\TICNO TABS.EXE delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL deltmp delnfr delref HTTP://START.TICNO.COM czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт