Размещено 16.08.2013 20:46:27
Я залил файл. Просмотрите и скажите что делать.
Доброго времени суток!
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее на чистой системе загрузить это
Записать на диск и выполнить сканирование с загрузочного диска, у Вас файловое заражение.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
| Код |
|---|
;uVS v3.80.17 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemRoot%\SVCHOST.COM bl 5F450171D836FC98B0EAE094C570E1DD 41472 delall %SystemRoot%\SVCHOST.COM bl 685F1CBD4AF30A1D0C25F252D399A666 176128 unload %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\RHA128.TMP delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\RHA128.TMP zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\APPLICATION DATA\DEALPLY\UPDATEPROC\UPDATETASK.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\APPLICATION DATA\DEALPLY\UPDATEPROC\UPDATETASK.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\APPLICATION DATA\SYSDATS\SVSCVC.EXE bl 87EA89E1DACF018AE839D30EB46E24E8 289754 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\APPLICATION DATA\SYSDATS\SVSCVC.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\HD.VBS delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\HD.VBS zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\GR_POCY.BAT delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\GR_POCY.BAT zoo %SystemRoot%\COMMON FILES\ADOBE\1.VBS delall %SystemRoot%\COMMON FILES\ADOBE\1.VBS zoo %SystemRoot%\COMMON FILES\ADOBE\USB.EXE delall %SystemRoot%\COMMON FILES\ADOBE\USB.EXE zoo %SystemRoot%\TEMP\3582-490\UPDATE~1.EXE delall %SystemRoot%\TEMP\3582-490\UPDATE~1.EXE regt 1 regt 2 regt 3 regt 14 regt 18 regt 22 deltmp delnfr restart |
На запросы программы по удалению жмите ДА
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее на чистой системе загрузить это
Записать на диск и выполнить сканирование с загрузочного диска, у Вас файловое заражение.
Изменено: zloyDi - 16.08.2013 21:00:17