Размещено 20.12.2011 15:32:18
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]
; C:\WINDOWS\TOIKO.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF 08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC251 8E605ECC 8 Rootkit.SYS
zoo %SystemRoot%\TOIKO.SYS
deltmp
delnfr
delref %SystemDrive%\DOCUME~1\86C2~1\LOCALS~1\TEMP\ESIHDRV.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delref HTTP://MAIL.RU/CNT/7898
delref HTTP://SEARCH.QIP.RU
czoo
sreg
delref %SystemRoot%\TOIKO.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected] [/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]
; C:\WINDOWS\TOIKO.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF
zoo %SystemRoot%\TOIKO.SYS
deltmp
delnfr
delref %SystemDrive%\DOCUME~1\86C2~1\LOCALS~1\TEMP\ESIHDRV.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delref HTTP://MAIL.RU/CNT/7898
delref HTTP://SEARCH.QIP.RU
czoo
sreg
delref %SystemRoot%\TOIKO.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected] [/B]