 |
|
|
19.05.2013, 04:57
|
#2 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
добавьте образ автозапуска
http://pchelpforum.ru/showpost.php?p=593305&postcount=3 |
|
|
19.05.2013, 11:54
|
#3 |
|
Новичок
Регистрация: 19.05.2013
Сообщений: 4
Репутация: 0
|
|
|
|
|
19.05.2013, 12:12
|
#4 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код:
;uVS v3.77.15 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\AFTNSRA.DLL
addsgn A7659219B962CF0F07D5DBB48C83EDFADA4344F789FA1FBA89C39035B5559D54E413E7573E559DB63E94459E56468EBE59DBE87255DA77280977A42FC7F93763 64 majachok.dll
delref /C
delref COPY
delref HTTP://WEBALTA.RU/SEARCH
addsgn A76592CC06EBA0D20BD4AE76E1B0EDFADA8AFCF6891295877A3C02B87466640C23D04623C1AA62492B808416859BCC8E822017FB11FEBCA5F5F46C6F4E42067B 8 majachok.tasks
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\VTJJTBB.EXE
delall %SystemDrive%\PROGRAMDATA\MOZILLA\VTJJTBB.EXE
delref %SystemDrive%\PROGRAMDATA\MOZILLA\AFTNSRA.DLL
delall %SystemRoot%\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\1.1.0.0__CAE29F257FECBA88\WEBALTASEARCH.DLL
delref D:\USERS\МАКСИМ\DOWNLOADS\DEMIYRGI.2.2003.PC.EXE
delref D:\USERS\МАКСИМ\DOWNLOADS\GENERALS.EXE
deltmp
delnfr
regt 14
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
czoo
restart
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com ---------- далее, выполните быстрое сканирование в Malwarebytes |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Вирус блокирует браузеры | gavson | Безопасность | 6 | 04.09.2012 17:36 |
| Вирус блокирует браузеры. | Sashok-ss19 | Безопасность | 1 | 02.07.2012 23:13 |
| url mal вирус,аваст блокирует и систему и все браузеры,постоянно выдавая этот вирус!! | ann130281 | Безопасность | 14 | 09.06.2012 15:36 |
| Вирус блокирует браузеры, icq, skype... | filpark | Безопасность | 1 | 24.11.2011 00:10 |
| Вирус блокирует браузеры и инет | Grom | Безопасность | 10 | 25.04.2010 22:18 |
