22.07.2011, 10:47 | #2 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/ Код:
begin QuarantineFile('C:\windows\system32\dsmszkl.dll',''); DeleteFile('C:\windows\system32\dsmszkl.dll'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end. После перезагрузки выполните скрипт в AVZ: Код:
begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. ---------- Добавлено в 12:47 ---------- Предыдущее сообщение было написано в 12:46 ---------- так же ------------------- сделайте дополнительно образ автозапуска в uVS качаем утилиту uVS отсюда - здесь поновее версия, 3.67 http://exfile.ru/193716 для тех кто дружит с Авастом (или GData) uVS (3.67) без autorun.inf вот по этой ссылке, http://exfile.ru/195496 пасс -1367 Распаковать архив, запустить файл Start.exe Появится окно программы - нажать запустить под текущим пользователем. Далее - Меню Файл - Сохранить Полный образ автозапуска. Сохраняем файл, добавляем в архив rar или 7z и заливаем сюда. |
22.07.2011, 13:19 | #3 (ссылка) |
Новичок
Регистрация: 22.07.2011
Сообщений: 8
Репутация: 0
|
дополнительно образ автозапуска http://exfile.ru/195998
|
22.07.2011, 13:23 | #4 (ссылка) | |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
Цитата:
|
|
22.07.2011, 13:37 | #6 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполнить вот это скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена Код:
;uVS v3.67 script [http://dsrt.dyndns.org] deltmp delnfr regt 1 regt 2 regt 5 regt 18 restart |
06.08.2011, 19:37 | #7 (ссылка) |
Новичок
Регистрация: 22.07.2011
Сообщений: 8
Репутация: 0
|
Помогите пожалуйста еще раз. опять этот же вирус тока еще появляется ростелеком
http://exfile.ru/200018 |
06.08.2011, 23:46 | #8 (ссылка) | |
Новичок
Регистрация: 22.07.2011
Сообщений: 8
Репутация: 0
|
Цитата:
|
|
Ads | |
06.08.2011, 23:51 | #9 (ссылка) |
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
Верхний скрипт не сработает
Выполните скрипт в AVZ: Как выполнить написано тут http://pchelpforum.ru/f26/t24207/ Код:
begin QuarantineFile('C:\Users\Миха\appdata\roaming\netprotocol.exe',''); QuarantineFile('C:\Users\Миха\appdata\local\temp\flash_player_update.exe',''); QuarantineFile('C:\Users\Миха\AppData\Roaming\netprotocol.exe',''); QuarantineFile('C:\windows\system32\dsmszkl.dll',''); DeleteFile('C:\windows\system32\dsmszkl.dll'); DeleteFile('C:\Users\Миха\AppData\Roaming\netprotocol.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol'); DeleteFile('C:\Users\Миха\appdata\local\temp\flash_player_update.exe'); DeleteFile('C:\Users\Миха\appdata\roaming\netprotocol.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После перезагрузки выполните скрипт в AVZ: Код:
begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Пришлите quarantine.zip сюда sendvirus2011@gmail.com Спасибо |
07.08.2011, 00:08 | #13 (ссылка) |
Новичок
Регистрация: 22.07.2011
Сообщений: 8
Репутация: 0
|
Стандартный скрипт 2
http://exfile.ru/200065 |
07.08.2011, 00:12 | #14 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
сделайте дополнительно образ автозапуска в uVS
обновите утилиту uVS до версии 3.68 http://soft.oszone.net/program/8729/U...iffer_uVS/ для тех кто дружит с Авастом (или GData) uVS (3.68) без autorun.inf вот по этой ссылке, http://exfile.ru/197037 пасс 1368 Распаковать архив, запустить файл Start.exe Появится окно программы - нажать "запустить под текущим пользователем". Далее - Меню Файл - Сохранить Полный образ автозапуска. Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум. --------- |
07.08.2011, 00:30 | #15 (ссылка) |
Новичок
Регистрация: 22.07.2011
Сообщений: 8
Репутация: 0
|
Полный образ автозапуска
http://webfile.ru/5477173 |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Помогите справиться с вирусом Trojan.Win32.Ddox.ci | Ambinder | Безопасность | 35 | 12.08.2011 22:26 |
Trojan.Win32.Ddox.ci Помогите с вирусом, пожалуйста. | Shell-68 | Безопасность | 2 | 23.07.2011 02:56 |
Помогите справиться с вирусом Trojan.Win32.Ddox.ci | operativnick | Безопасность | 1 | 19.07.2011 21:50 |
Помогите с вирусом Trojan.Win32.Ddox | Running | Безопасность | 4 | 19.07.2011 06:29 |
Помогите разобраться с вирусом Trojan.Win32.Ddox.ci. | Александр Елагин | Безопасность | 2 | 03.07.2011 12:59 |
Помогите с вирусом Trojan.Win32.Ddox.ci | Visma | Безопасность | 2 | 30.06.2011 21:14 |
помогите с вирусом Trojan.Win32.Ddox.ci | vikulya | Безопасность | 11 | 25.06.2011 23:47 |
Помогите с вирусом!!Trojan.Win32.Ddox.ci | Irene18 | Безопасность | 0 | 25.06.2011 00:36 |
помогите с вирусом Trojan.Win32.Ddox.ci | Leoprod | Безопасность | 0 | 24.06.2011 13:47 |
Помогите с вирусом Trojan.Win32.Ddox.ci | Timonnik | Безопасность | 8 | 23.06.2011 04:56 |
Помогите с вирусом Trojan.Win32.Ddox.ci | Никта | Безопасность | 7 | 24.04.2011 19:40 |
Помогите с вирусом Trojan.Win32.Ddox.ci | honomer | Безопасность | 9 | 18.04.2011 15:48 |