Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
bl 341C86C2B2B55697D4AEE03B035B7280 240640
addsgn A7659219B9628B762FD6AEB164370705E0C9FC1E1104E087154E719A50D6
714C769CCE77FB169DC0CEDD7B7ECB626FFA2854E5629099B0A5C82A5BCE
5796B2E3 16 OUC
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\RXDPNBL.EXE
bl 2D676153E8C69F63DE534978CCAB4698 300056
addsgn A7679B19B9421A9A7F2B514EC7D87E45252BEC9AC9FA4F9041C1C5BCD312
75C566F3481ADA04759C2980841C8212EAE6119FE8B550FADC6C2D77A42F
C78D3753 8 MoizlaEXE
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\IAKFZIG.DLL
bl 59130C37C497034BF5F693801E43029D 62976
delref %SystemDrive%\PROGRAMDATA\MOZILLA\IAKFZIG.DLL
del %SystemDrive%\PROGRAMDATA\MOZILLA\IAKFZIG.DLL
chklst
delvir
deltmp
delnfr
regt 14
; Java 7 Update 21
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83217021FF} /quiet
czoo
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес
[email protected][B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.