закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\LISKA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA0B60CD4AE0BCDC81205AC1F840F76054CF110373E43AF80­FA4187E783571D9F10188AC20DD2E29FC4168420175184F161A5A0935ED0­388FAF0B 8 tr.Carberp

delall %SystemDrive%\RECYCLER\S-1-5-21-8304497874-2005732971-785008433-0183\WINGN.EXE
delref HTTP://WEBALTA.RU
bl CFC119DDDB16815D13DA67C3473D4EE7 169984
delall %SystemDrive%\DOCUMENTS AND SETTINGS\LISKA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Спасибо, Валентин, сейчас заработало нормально отображение посетителей.

в основном, приходят к нам и на pchelpforum, те кто на Есете, по другим форумам (ВирусИнфо) поменьше тем с заражением Carberp, судя по некторым темам (VI) - есть заражение, но не обнаруживается другим антивиром.
--------
по батнику. если работает, то хорошо. но долгий путь к излечению для массового применения батника.

Я вот думаю, Арвид, (судя по наплыву посетителей с заражениями),
не на нас ли тестирует команда разработчиков свой продукт? :).

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA0F209D4AE3AF1B4EDFADA07F8A358621F78A601C67CF900­714C2363C5DEBBF963B6D4D30F57FD1049FA7D56652AAA254F2FF7FE392F­38F9DD25 8 tr.Carberp

zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS­\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl 92C379F69866497BBADD399D056C1E7F 171520
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS­\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

хорошо,
далее нужен лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

только добавь его как вложение.

и как работает? без необходимости запуска uVS?
-------
тот что вверху - малочитабельный. :).

[B]ahdrink,[/B]
цитировать не надо,
разберемся с тем, что есть в сообщении,
логи не надо постить в сообщения,
добавлять через "прикрепить файл" к сообщению,
или заливать на обменники: http://rghost.ru, http://webfile.ru

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.