Имя пользователя:
Пароль:
 

Название темы: Атакует реклама
Показать сообщение отдельно

Аватара для Sandor

Ветеран


Консультант


Сообщения: 5350
Благодарности: 1341

Профиль | Отправить PM | Цитировать


  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    Код: Выделить весь код
    ;uVS v3.82 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.0
    
    breg
    
    unload %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\RTKBTMNT.EXE
    
    ; C:\USERS\ADMIN\APPDATA\LOCAL\TEMP\RTKBTMNT.EXE
    bl B2994EC6452DBD04E57828EEFEDFB93C 204800
    zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\RTKBTMNT.EXE
    
    delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\RTKBTMNT.EXE
    czoo
    regt 27
    deltmp
    restart
  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
  6. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)
    Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.
  7. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
  8. Подробнее читайте в этом руководстве.

Повторите лог uVS.

-------


Отправлено: 17:51, 15-05-2014 | #20

Название темы: Атакует реклама