1. по очистке системы выполните:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\LOCAL SETTINGS\APPLICATION DATA\SYSTEMDIR\NETHOST.EXE
addsgn 1A97B09A5583C58CF42BC4BD0C60D15D2562257889FA2C870CBE218F905D044018E0CCC2FE6E5A3C3368A58546168EFA6BDFE872BD36112C2DF46CD02EB22273 8 Trojan.LoadMoney.816 [DrWeb]
zoo %SystemDrive%\PROGRAM FILES\NAPNUT\NEZAVISIMO\KRIP.EXE
addsgn 7300F39B556A1F275DE775E6ED94361DE2CED8E6B96B5F780C9FE19C9692555803E8D6634E159D212A00849FB903FD8A3DDFBB8D4056C26C2D1DAD8C7F316073 59 Win32/Glupteba.AF
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\LOCAL SETTINGS\TEMP\SETSEARCHM.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\LOCAL SETTINGS\TEMP\STARTPM.EXE
hide %SystemDrive%\PROGRAM FILES\IOBIT\ADVANCED SYSTEMCARE 8\AUTOSWEEP.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref {3B2CB4C8-72AB-4B25-8FA1-219B36A60BED}\[CLSID]
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
delref FTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\FILEEXTS\.REG
delref %SystemDrive%\PROGRAM FILES\ADVPLUGIN\8Z1CZ8R.EXE.EXE
delref %SystemDrive%\PROGRAM FILES\VK DOWNLOADER\UTIKZNZHO9.EXE
deldirex %SystemDrive%\PROGRAM FILES\ADVPLUGIN
delhst 172.245.83.128 my.mail.ru
delhst 172.245.83.128 m.my.mail.ru
delhst 172.245.83.128 vk.com
delhst 172.245.83.128 ok.ru
delhst 172.245.83.128 m.vk.com
delhst 172.245.83.128 odnoklassniki.ru
delhst 172.245.83.128 www.odnoklassniki.ru
delhst 172.245.83.128 m.odnoklassniki.ru
delhst 172.245.83.128 m.ok.ru
; Surfing Protection
exec C:\Program Files\IObit\Surfing Protection\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------
restart
|
перезагрузка, пишем о старых и новых проблемах.
------------
2. по восстановлению из теневых копий ничего не выйдет. система XP не поддерживает теневое копирование документов
3. по расшифровке при наличие лицензии на наш антивирус обратитесь в техническую поддержку
[email protected]
