выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://MAILGO2SEARCH.RU
setdns Hamachi\4\{0A509989-8C9A-4400-B7B9-C2581CB35A9A}\
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAE
TORIAN.EXE
setdns Tunngle\4\{F1906B2D-4789-48C2-A31A-0B3EBECD17DD}\
setdns Подключение по локальной сети 2\4\{6883552A-EB85-4409-8C48-8E40B0ABD013}\
addsgn A7679BCC06E1117A80A1A2E6EFB50280D3FFF575B4BE6A6495C32E9AD328
733826943D564B773CF5519C941A866240AD2B8C17A2D01AC4207A21F7C7
20F8DD8C 64 majachok.0114
zoo %Sys32%\GYLAWUF.DLL
delref %Sys32%\GYLAWUF.DLL
deltmp
delnfr
addsgn 79132211B9E9317E0AA1AB5976B21205DAFFF47DC4EA942D892B2942AF29
2811E11BC33D323D159C2A906C1E97E9B6907337C47555DAE9AF488BA4A4
B20EA93D 64 Adware.Bho.3850 [DrWeb]
zoo %SystemDrive%\PROGRAMDATA\THEBFLIX\BHOCLASS.DLL
delall %SystemDrive%\PROGRAMDATA\THEBFLIX\BHOCLASS.DLL
delref HTTP://SEARCH.GBOXAPP.COM/
setdns Подключение по локальной сети\4\{F906AFAA-7359-4BF1-9B0D-A46D001F4517}\8.8.8.8,8.8.8.4
addsgn 1A6B399A5583348CF42B627D0CC8BD0535EE03C389FA1F780E87E1ACD9BA
555CAE7BE74715B5CE1F7C21583F470678BF81EC2D22DCBF58D3588F2F6A
3BC1678F 8 Adware.BGuard.3 [DrWeb]
zoo %SystemDrive%\PROGRAMDATA\PREMIUM\GADGETBOX UPDATER\GADGETBOX UPDATER.EXE
delall %SystemDrive%\PROGRAMDATA\PREMIUM\GADGETBOX UPDATER\GADGETBOX UPDATER.EXE
czoo
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216026F0}
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216024FF}
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту
[email protected],
[email protected] ------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/