http://webfile.ru/5559266

[Вероника1984]

Помогите, пожалуйста. Компьютер заражен вирусом (смс баннер при попытке входа в яндекс-почту, вконтакте и т.д.). Я действовала, как написано в теме "Инструкция по борьбе с вирусами". Папку лог разместила на файлобменнике, ссылка: http://webfile.ru/5559266
Что мне делать дальше?
Спасибо

[safety]

сделайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.71
http://dsrt.dyndns.org/files/uvs_v371.zip

или отсюда, для тек кто дружит с Avast (или GData)

http://rghost.ru/20995991

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

[Вероника1984]

Спасибо большое за ответ. Загрузила на файлообменник. Правильно? http://webfile.ru/5559266

[maksimog]

Вы не то загрузили

[Вероника1984]

Хммм... А вот это то: http://webfile.ru/5559266?

[maksimog]

Может Вы все таки прочитаете вот это
http://pchelpforum.ru/showpost.php?p=616086&postcount=2
И выполните все что там написано?

[Вероника1984]

Естественно я читала и все делала, как написано. Не могу понять: я все делаю по инструкции, все шаги, которые там описаны. До последнего момента, потому что файл (образ) у меня сохраняется сразу в виде архива... хотя, когда я нажимаю "сохранить", выбран формат txt

[maksimog]

Сообщение от Вероника1984

Естественно я читала и все делала, как написано. Не могу понять: я все делаю по инструкции, все шаги, которые там описаны. До последнего момента, потому что файл (образ) у меня сохраняется сразу в виде архива... хотя, когда я нажимаю "сохранить", выбран формат txt

Ну дак его и заливайте, а не то что в первом посте.

[Вероника1984]

Может быть я не так понимаю слово "залить"? Имеется в виду дать ссылку на файлообменник или что-то другое?

[maksimog]

Я скоро застрелюсь, загружите уже готовый лог и начнем лечение...

[Вероника1984]

Простите, действительно два раза одно и то же и все не то)) http://webfile.ru/5559429

[maksimog]

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\DOPOP.SYS
delall %SystemRoot%\DOPOP.SYS
regt 1
regt 2
regt 12
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
Сообщите о результате.
Спасибо.

[Вероника1984]

О, спасибо, спасибо ОГРОМНОЕ!!! Все получилось. Простите, что я несколько тупила))

[maksimog]

Ничего, бывает.