Размещено 07.10.2012 14:30:30
помoгите избавиться от вируса.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGINIO\APPLICATION DATA\2A.EXE addsgn 19FC11F86F296759439BE1FAF4210E94658A5DF918BA1FB965C166AFC196711E49172B0648559DC2FB68AA8E46161312B9DBE872BDFDA12C2D1DA4C7431B2273 16 Carberp.0905 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGINIO\APPLICATION DATA\UWBTDHSJBVLAELZI.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGINIO\APPLICATION DATA\SEYSGZWZUKZDYOBG.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGINIO\APPLICATION DATA\VYFYFT.EXE addsgn 19FC11F86F296759439BE1FAF4210E94658A5DF918BA1FB965C166AFC196711E49172B2649559DC2FB68128D4616131251D9E872BD55A22C2D1DA4C767182273 15 Dorkbot.1007 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGINIO\LOCAL SETTINGS\TEMP\ВРЕМЕННАЯ ПАПКА 2 ДЛЯ SKYPE_06102012_IMAGE.ZIP\SKYPE_06102012_IMAGE.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGINIO\APPLICATION DATA\615.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGINIO\APPLICATION DATA\64B.EXE adddir %SystemDrive%\DOCUMENTS AND SETTINGS\SERGINIO\APPLICATION DATA chklst delvir deltmp delnfr czoo regt 5 restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт