;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://HOME.WEBALTA.RU
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.SMAXXI.BIZ
regt 13
regt 14
deltmp
delnfr
restart

Обнаруженные параметры в реестре:  4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|VertZip (PUP.SmsPay) -> Параметры: "C:\Users\Админ\AppData\Roaming\willarchive\willarchive.exe" autstr_148  -> Действие не было предпринято.

Объекты реестра обнаружены:  2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.

Обнаруженные папки:  0
(Вредоносных программ не обнаружено) 

Обнаруженные файлы:  7
C:\Users\Админ\AppData\Roaming\willarchive\willarchive.exe (PUP.SmsPay) -> Действие не было предпринято.
C:\Users\Админ\AppData\Roaming\willarchive\viewmerik.exe (Trojan.FakeSMS) -> Действие не было предпринято.
C:\Users\Админ\Desktop\avast! Free Antivirus.exe (Trojan.ModifiedUPX) -> Действие не было предпринято.
C:\Users\Админ\Desktop\Dota2(опрос).exe (Mail.Worm.STGen) -> Действие не было предпринято.
C:\Users\Админ\Desktop\UFR.exe (HackTool.Agent) -> Действие не было предпринято.

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
end.