Размещено 01.10.2012 11:59:00
Добрый день! Помогите удалить вирус!
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\Ж\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\C1ZS6CC1.EXE addsgn 19FC11F86F296759439BE1FAF4210E94658A5DF918BA1FB965C166AFC196711E49172BA04B559DC2FB68B68E46161312B5DBE872BDF1A12C2D1DA4C7FB1B2273 15 Carberp.0827 zoo %SystemDrive%\SYSTEMHOST\24FC2AE3C5B.EXE addsgn 1AE7559A55835A8CF42BF84E51A0AB452501C9DA19BA1F87534605C8717715F5631740AFC1218A19D4B5EC260616B62C820F6DB221D23BACD576A42F2C1D4AE3 8 SpyEye.0928 bl DF9654A67537590253CF2F7A1230E9FD 131072 delall %SystemDrive%\DOCUMENTS AND SETTINGS\Ж\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\C1ZS6CC1.EXE delall %SystemDrive%\SYSTEMHOST\24FC2AE3C5B.EXE chklst delvir delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr exec C:\PROGRAM FILES\SMILEBAR\UNINSTALL.EXE czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
