Размещено 19.03.2012 13:27:56
Здравствуйте!
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected]. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - и оставляем ссылку на этот архив в этой теме.
- после перезагрузки делаем лог Mbam как написано (можно выполнить быструю проверку, а не полную). программу можно скачать .
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
| Код |
|---|
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn A7679B1BB9924D720B5FBBD5038A12BC088AFCF600778F867A3C4C3140288EB3AA828FA8C1AACEC2BECC7B60B99F1C222BFC22FFC9506A702D772FFC4E935A8C 8 HEUR:Trojan.Win32.Generic [Kaspersky] addsgn A7679B19B93226D36187C4F60E8399088578BDF68A33A5E385C3C59781D5A36FF214117CEF7E4CC0662885CAEE958DEA2EB57F184ED96295F777A42FEE538AF8 16 Zbot addsgn 925277DA166AC1CC0B04524E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4BC826543E021E8A2FD3EC04851649ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 Win32/Injector.IGE addsgn 9252779A176AC1CC0BC4504E33231934AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 16 NetProtocol addsgn A7679BF0AA0214460BD5C6817EC81361848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CB25DDFE92BD6D7B09C2C765BACCA029272 16 MACHINEUPDATE32 delref HTTP://WWW.ATCTRADE.RU/ delref HTTP://WWW.MAIL.RU/CNT/8731 delref HTTP://ZVERCD.COM zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\OSVUHE\XITU.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZT2OWXB0488.EXE zoo %SystemDrive%\PROC.BIN\35397F90B6B.EXE zoo %Sys32%\MACHINEUPDATE32.EXE adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA adddir %SystemDrive%\PROC.BIN adddir %Sys32% bl BC0C334CCBCF5248D70619B40793FC38 1768144 bl 98704751C6A3D3887B96A967BB40C3BA 100352 bl B259CD44E5D6AF430E3315B832CAF223 125648 bl 00995BCF05FC99098F32E0B8B2646AA4 155648 bl 7A65584E961174F06E82241A339D3EAA 276992 bl A46705FED4620BBF96B1FD7D3C80C43A 74240 delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\OSVUHE\XITU.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZT2OWXB0488.EXE delall %SystemDrive%\PROC.BIN\35397F90B6B.EXE delall %Sys32%\MACHINEUPDATE32.EXE chklst delvir deltmp delnfr regt 1 regt 2 regt 3 regt 12 regt 14 regt 13 regt 17 regt 18 czoo restart |
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected]. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - и оставляем ссылку на этот архив в этой теме.
- после перезагрузки делаем лог Mbam как написано (можно выполнить быструю проверку, а не полную). программу можно скачать .
Изменено: Арвид - 19.03.2012 13:28:38
Правильно заданный вопрос - это уже половина ответа