[QUOTE]RP55 RP55 пишет:
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
На Вопросы программы говорим Да !
[CODE]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
uidel MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
delref HTTP://SEARCH.QIP.RU
zoo %SystemDrive%\USERS\БОРИС\APPDATA\ROAMING\MICROSOFT\WINDOWS\
START MENU\PROGRAMS\STARTUP\CD1F2PVVRXI.EXE
bl 3FE290339B692BDB6583F3D1B5665474 194560
addsgn A7679BF0AA0268264BD4C67156881261848AFCF689AA7BF1A0C3C5BC5055
9D24704194DE5BBDAE92A2DD78F544E95CAE3D9FE82BD6D7B0AC69775BAC
CA02A237 8 Carb.379
delall %SystemDrive%\USERS\БОРИС\APPDATA\ROAMING\MICROSOFT\WINDOWS\
START MENU\PROGRAMS\STARTUP\CD1F2PVVRXI.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
[/CODE]
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту
[email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
[URL=http://forum.esetnod32.ru/forum9/topic682/]http://forum.esetnod32.ru/forum9/topic682/[/URL]
Выбрать быстрое сканирование. Отчет предоставить для анализа.[/QUOTE]
Огромное спасибо, Вам!
Вирус удален!
