ВИРУСЫ! Помощь и теория! » Страница 7
-Компьютеры - разные проблемы
ну вот там выбери файл-новая задача и открой c:\windows\explorer.exe
затем сделай лог uVS
Сделал, вот архив
Прикрепленный файл #1: 0c1_igor-pc_2012-09-27_16-14-10.zip (863,04 Kb)
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
;Target OS: NTv6.1
bl 1ADA7DCD019654B9C31017C936902158 2048616
bl 059FFB75D74173521F4E3BEC425D8E7F 1534976
bl 594CB699E78B4ADF1052CFA89489315E 790528
delref HTTP://WWW.APEHA.RU
chklst
delvir
deltmp
delnfr
regt 12
restart
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
[!!!]
сюда нажми. текст автоматом вставится в следующее окно
нафига было удалять shell и userinit, проще исправить на explorer.exe и userinit.exe как в HKU так и в HKLM
значит пррписано в ключе run, там выше писал про 0.0549382757631921.exe это собственно и есть вирус, надо было удалить а остальное не трогать и проверить
gibbon64,
да, отсюда скопировать
я же выделил нужный текст
- «
- 1
- 2
- --
- 6
- 7
- 8
- --
- 133
- 134
- »