 |
|
|
20.11.2014, 16:56
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.85 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\STOREGID\STOREGID.EXE addsgn 1A48029A5583338CF42B623A30EC1E8E69AEF8735B8E60773387E1B45F6C5450FE55C3564D5816050F8CD3143A324109D734B5F901FEBCADD7F7A42FC77A2C7C 8 AdWare.Agent.NFF [ESET-NOD32] zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\STOREGID\NFAPI.DLL addsgn 71905392541F499AEAECAEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8FB340234248BBBDB999C0567C0FE24E9D04F6BC36EF145A3570C725FA000BC7062273 64 Tool.NetFilter.1 [DrWeb] zoo %SystemDrive%\PROGRAMDATA\SCHEDULE\TIMETASKS.EXE addsgn 1A9E009A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7BC8A49771C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Trojan.DownLoad3.34005 [DrWeb] zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\DORRIBLE\RIBBLE\D.EXE addsgn 71007B11114E40FF57F0BE3820EC168C79AEF4318DDEE0877A3C2CBD50D6714CCA7C26A8C1559D492B80849F461649FAF683CC76311DB5182D77A42FC70622FA 8 Trojan.Siggen6.23080 [DrWeb] zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\STOREGID\STOREGIDUP.EXE addsgn 1AF7FF9A5583338CF42BC4B90CD0774725626DF689FAE04DED5F87BCAFC3AD4C611746974A431E2CD7807B4FAD117A3A3D1C6317BD1DF5D0D3885BD02F072273 8 Trojan.Triosir.8 [DrWeb] zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\WINNERDM\PLUGINS.EXE addsgn 7300A398556A1F275D83C49157254C8C49AEE431CDDE0F102783C5353CF265B3362753173E3D9CC92B807B8AF28609FA2820FDB2C79AB04625D43CC48006CA7E 64 Adware.Downware.2095 [DrWeb] zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\WINNERDM\UNINSTALL.EXE delall %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT DATA\INSTALLADDONS.EXE ;------------------------autoscript--------------------------- sreg chklst delvir delref %SystemRoot%\STOREGIDFILTER.SYS del %SystemRoot%\STOREGIDFILTER.SYS ; McAfee Security Scan Plus exec C:\Program Files\McAfee Security Scan\uninstall.exe ; Optimizer Pro v3.2 exec C:\Program Files (x86)\Optimizer Pro\unins000.exe ; storegid exec C:\Users\User\AppData\Local\storegid\uninstall.exe ; Time tasks exec C:\ProgramData\Schedule\uninstall.exe ; Remote Desktop Access (VuuPC) exec C:\Users\User\AppData\Roaming\VOPackage\uninstall.exe ; WebSecurity Extension version 16.40 exec C:\Program Files (x86)\Microsoft Data\unins000.exe deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\WINNERDM deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\STOREGID deldirex %SystemDrive%\USERS\USER\APPDATA\ROAMING\VOPACKAGE deltmp delnfr areg ;------------------------------------------------------------- czoo архив (например: ZOO_гггг-мм-дд_чч-мм-сс.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com далее, выполните быстрое сканирование (угроз) в Malwarebytes |
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
| Опции темы | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| глючит нетбук acer,особенно видео в инете,в чем проблема? вирусня? | wladlen666 | Безопасность | 3 | 23.07.2014 02:22 |
| Вирусня | ralexx | Безопасность | 5 | 18.06.2012 23:01 |
| вирусня! помогите! | ваша маша | Безопасность | 7 | 04.11.2011 18:26 |
| Вирусня атакует | makskyr | Безопасность | 27 | 12.09.2011 13:29 |
| Посмотрите Мои Скрипты! Очень хочу вылечиться! Запарила Вирусня! | kirill64 | Безопасность | 7 | 01.04.2011 22:11 |
