выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %Sys32%\TASKMQR.EXE
addsgn 0DC977BA156A4C720BD4AEB164C81205258AFCF689FA1F7885C3C5BC50D6714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 8 MSIL/TrojanClicker.Agent.NAB
zoo %Sys32%\EMULSRCH.DLL
addsgn 79132211B9E9317E0AA1AB596BEB1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5AA6CAC9C4616EABAD1DFF8FB58E61C2C3DFEB1176B0632FA 64 Trojan.Siggen4.18192 [DrWeb]
delref %Sys32%\EMULSRCH.DLL
delall %SystemDrive%\USERS\МАРИНА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %Sys32%\TASKMQR.EXE
deltmp
delnfr
czoo
restart
перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту
sendvirus2011@gmail.com
----------
+
вопрос:
это что у вас запускается из папки автозапуска?
Цитата:
C:\USERS\МАРИНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\ START MENU\PROGRAMS\STARTUP\LINK - ЯРЛЫК.LNK
и
C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\LINK.LNK
|