Размещено 06.10.2012 13:33:51
Помогите пожалуйста удалить вирус - Win32/SpyVoltar.A
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn A7679B1BB9724E720BBC50B064C89F80CD770309D93D5A94393C1A01979385F1DCC87E3D3EAA886123C1841203FEC0BF8D52BD76BDC269D3D2D4482D8606839F 8 PornoAsset.afek [Kaspersky] zoo %SystemDrive%\USERS\INAME\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SYCSYMHD7NK.EXE bl 4154BA2C732446881A7D4AB11E5AC0EE 198656 delall %SystemDrive%\USERS\INAME\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SYCSYMHD7NK.EXE addsgn 1ABB739A55837A8FF42BFB3A8849FE2D268AFC55C1CB5F780CCE818D10D6F85963268357B748A1786B800DAA7E2709FAF4E2DC4315DAD6A03817956FC760AE7E 8 Voltar.1006 zoo %SystemDrive%\USERS\INAME\APPDATA\LOCAL\TEMP\MAPQN.EXE delall %SystemDrive%\USERS\INAME\APPDATA\LOCAL\TEMP\MAPQN.EXE zoo %Sys32%\CCWLYGJ.DLL delref %Sys32%\CCWLYGJ.DLL chklst delvir deltmp delnfr czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
