 |
|
|
01.10.2013, 14:11
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
скачайте отсюда файл чистый rpcss.dll и скопируйте его в папку с uVS,
http://chklst.ru/forum/data/STORE/NT61x64/RPCSS.DLL напишите, когда сделаете это |
|
|
01.10.2013, 14:24
|
#3 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
+
скачайте новый дистрибутив uVS http://rghost.ru/48217793 и распакуйте его в отдельную папку, и туда же скопируйте файлик rpcss.dll по ссылке выше |
|
|
|
01.10.2013, 14:30
|
#4 (ссылка) | |
|
Новичок
Регистрация: 11.01.2010
Сообщений: 201
Репутация: 0
|
Цитата:
|
|
|
|
|
01.10.2013, 14:36
|
#5 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код:
;uVS v3.81.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\GRASS VALLEY\PROCODER 3\KERNEL\PNXSERVR.EXE addsgn A7679BF0AA021CEB4FD4C6894D8C1261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C4A0F9BE82BD6D768346B775BACCADA3A35 8 Worm/Skintrim.A.5 zoo %Sys32%\RPCSS.DLL ;addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2CA38D620714C6F9C04DCED1D1687630BD8BB765EC28E59E7A0F191FAEFC72AE734BF5796B2E3 64 Trojan.Zekos [DrWeb] zoo %SystemDrive%\USERS\АННА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL ;------------------------autoscript--------------------------- chklst delvir EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old1" EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old1" EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll" EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll" deltmp delnfr ;------------------------------------------------------------- czoo restart архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com ---------- далее, выполните быстрое сканирование в Malwarebytes |
|
|
|
01.10.2013, 16:50
|
#9 (ссылка) | |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
хорошо,
файл rpcss.dll благополучно заменился. теперь с цифровой подписью Цитата:
(предварительно деинсталлируйте 5 версию) более проблем не вижу. |
|
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Странное поведение компьютера под управлением Windows 7 Домашняя расширенная. | fassahov.danil | Безопасность | 4 | 08.01.2013 20:31 |
| перешла с XP PACK 3 на windows 7 домашняя расширенная | haze | Windows 7 | 18 | 13.11.2012 02:18 |
| проблема отображения ярлыков (Windows 7 Домашняя расширенная (не лицензионная)) | Hammenguei | Windows 7 | 3 | 23.09.2012 20:37 |
| Обновление Windows 7 Домашняя базовая до Windows 7 Максимальная | Колян1 | Windows 7 | 10 | 17.04.2011 21:39 |
| поставить Win 7 Домашняя расширенная 32 разр. EMRP на ноут 4720s | valgal | Windows 7 | 1 | 31.08.2010 14:45 |
