выполнить вот это скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена
Код:
;uVS v3.67 script [http://dsrt.dyndns.org]
addsgn 1AAE439A5583158CF42B627DA804DE3E288A8CB2898F1D8B462A768850D6BD80EFDB0FDCC10016A5A86CA4CC75CD70A771AAF59AC69EB02C7E24F77C94C12265 8 betwin
zoo %Sys32%\BETWINSERVICEXP.EXE
addsgn 71905392541F499AB88DAEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8FB34023DB0F9BF2995185E74C48538A9D05DE7928297155DAB05809FDA5AC0607A6B3 64 mpk_1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MPK\MPK.DLL
addsgn 9AEDC7EF55824D720BD46D72567B0ADBA9DC4D0D31C1722CA65A83EE1CBEF20978D27A63269870B22B9E31BB5E117402417C30AE1F2CA3A285B61750AD37F10C 8 mpk_2
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MPK\MPK.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
czoo
restart
перезагрузка, пишем о старых и новых проблемах.
постим новый образ автозапуска. (надо бы еще драйвера удалить от Касперского, но это уже в следующем скрипте и в безопасном режиме)
3. архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту
sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected