Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZXUJKQGBYVG.EXE
bl C0165DAA8BC73C304B1EF30EDDC037F7 196608
addsgn A7679BF0AA0208364BD4C6C14B881261848AFCF689AA7BF1A0C3C5BC5055
9D24704194DE5BBDAE92A2DD78F544E95CCE4D9FE82BD6D7B0AC69775BAC
CA02A237 8 Carb.433
zoo %SystemRoot%\APPPATCH\RMFGXOO.EXE
bl 171B328FD72669430A3683B3A5B8F392 250368
addsgn A7679B19B92AB377A7F1EFB10E377A6C1897FC099C66AF3885C2C0987397
712466358257C160CC6A6A807B92773008FA1521C9335557B5280C36A47F
946C1619 8 Spy.exe
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZXUJKQGBYVG.EXE
delall %SystemRoot%\APPPATCH\RMFGXOO.EXE
regt 1
regt 2
regt 3
regt 12
regt 18
chklst
delvir
deltmp
delnfr
czoo
restart
[/code]
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту
[email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.