В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ВИТАЛИК\APPDATA\ROAMING\MICROSOFT\WINDOW­S\START MENU\PROGRAMS\STARTUP\XVHZJKMD63M.EXE
bl CE6010497DF3C82F3F92DA0FAA90E1E6 185856
delall %SystemDrive%\USERS\ВИТАЛИК\APPDATA\ROAMING\MICROSOFT\WINDOW­S\START MENU\PROGRAMS\STARTUP\XVHZJKMD63M.EXE
zoo %SystemDrive%\USERS\ВИТАЛИК\APPDATA\LOCAL\TEMP\____991.EXE
bl BE8B5BDB810801E839CC6A184707DC39 321536
delall %SystemDrive%\USERS\ВИТАЛИК\APPDATA\LOCAL\TEMP\____991.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
restart[/CODE]
И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

А для кого я вот это писал

[B]Файл start.exe переименовать в файл start.cmd[/B]

Вот такой лог
http://forum.esetnod32.ru/forum9/topic2687/

Файл start.exe переименовать в файл start.cmd

Удалить запись,

[B]Далее выполните наши рекомендации пользователям[/B]

http://forum.esetnod32.ru/forum9/topic3998/

Ответ из вирлаба.

The malware has been removed from the site, and it will be unblocked in the next update. Please ask the administrator to examine the site, remove any other possible malicious content and to improve the site's security to prevent future re-infection.


Я думаю ответ понятен?

Залейте сюда www.rghost.ru и дайте ссылку в личку.

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\DNS\APPDATA\ROAMING\NETPROTOCOL.EXE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE37BA.EXE
bl 4A506BF4B4ADFC0284FD18FC798478DE 327680
delall %SystemDrive%\SYSTEMHOST\24FC2AE37BA.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

Внимательно читаем
http://forum.esetnod32.ru/forum9/topic2687/

Прислать вирус и зашифрованные файлы сюда [email protected]

Спасибо.

А зачем оно мне? Каждый случай уникальный и код для других случаев не подходит!

Тему закрываю.