[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта
[code]
;uVS v3.73 script [http://dsrt.dyndns.org]
zoo %Sys32%\A7IBWPA.EXE
addsgn 79132211B9E9A0525C8227F484CBE106FAC4FD8B6DB5777C84C3C5D425A9
314C4915AB573A559DC21EB814DF46E99F71A55E15A84DFAF55D21FAB110
C70622FE 8 SPY.shiz
zoo %Sys32%\UVU293S.EXE
addsgn 79132211B9E9A0165C8225C4AC416FF9A8975DF689FA77971383C54345DE
D10C23E013D2D0219C0A9580849F4656C4FF4EDFE872D41AB22C2D772D52
678DE740 9 Spy.shiz.NAI
delall %Sys32%\XUDFCUD.EXE
delall %Sys32%\YOLA0UQ.EXE
delall %Sys32%\CF45641D.EXE
delall %Sys32%\F70AC325.EXE
bl 2C39C961F1989A2FBD4718532C98A12C 103936
delall %Sys32%\UVU293S.EXE
bl D6F1A01017C211B52D022BC6F49A681E 58368
delall %Sys32%\A7IBWPA.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту
[email protected],
[email protected] если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
-----------
+
выполните сканирование [URL=http://forum.esetnod32.ru/forum9/topic682/]в малваребайт[/URL]