1. Удалите Adobe Flash Player через панель удаления программ.
2 Выполните
Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Скопируйте скрипт
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
; C:\WINDOWS\SYSTEM32\MACROMED\FLASH\FLASHPLAYERUPDATESERVICE.EXE
zoo %Sys32%\MACROMED\FLASH\FLASHPLAYERUPDATESERVICE.EXE
addsgn 1A41D19A5583E98CF42B627DA8049949018E0B378AFA1F78F1E74FBDD31770C8E3638DA0FF569D492BF56B9A461649FAF07B CC7255DAB0A18953A42FC706A972 64 CLICKER
zoo %SystemDrive%\USERS\0\APPDATA\LOCAL\TEMP\LPZPY.BAT
delall %SystemDrive%\USERS\0\APPDATA\LOCAL\TEMP\LPZPY.BAT
zoo %SystemDrive%\USERS\0\APPDATA\ROAMING\MACROMEDIA.EXE
delall %SystemDrive%\USERS\0\APPDATA\ROAMING\MACROMEDIA.EXE
zoo %Sys32%\MACROMED\FLASH\FLASH10D.OCX
delall %Sys32%\MACROMED\FLASH\FLASH10D.OCX
zoo %Sys32%\MACROMED\FLASH\NPSWF32_11_2_202_235.DLL
delall %Sys32%\MACROMED\FLASH\NPSWF32_11_2_202_235.DLL
zoo %Sys32%\FlashPlayerApp.exe
delall %Sys32%\FlashPlayerApp.exe
restart
Выберите меню "Скрипт" => Выполнить скрипт находящийся в буфере обмена..."
После выполнения скрипта зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта (например:2011-06-30_22-04-27.7z) если архив отсутствует, то заархивруйте папку ZOO с паролем virus. И отправьте на адрес quarantine<at>safezone.cc(at=@) в заголовке (теме) письма укажите ссылку на тему где вам оказывается помощь.
• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\USERS\0\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ADOBEUPDATE.LNK','');
DeleteFile('C:\USERS\0\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ADOBEUPDATE.LNK');
DeleteFileMask('C:\bvXEJzs97sedUCO', '*.*', true);
DeleteFileMask('C:\4MiUz9yfB0EhqRv', '*.*', true);
DeleteDirectory('C:\bvXEJzs97sedUCO');
DeleteDirectory('C:\4MiUz9yfB0EhqRv');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой (http://www.oszone.net/virusnet/) формы. В теле письма укажите свой ник на форуме и ссылку на тему и её название.
Сделайте повторные логи AVZ + RSIT
Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM