Работа с утилитой UVS

[B]1. [/B]Скачайте [B][URL="http://dsrt.dyndns.org/uvsfiles.htm"]Universal Virus Sniffer[/URL] (UVS)[/B]

[B] 2. [/B]Распакуйте архив в отдельную папку, например, на рабочий стол.

[B] 3. [/B]Откройте папку с UVS и запустите файл [B]start.exe[/B] [COLOR="#cc0000"][B]от имени администратора[/B][/COLOR] (если появилось окно "контроль учетных записей" нажмите [B]да[/B] или [B]продолжить[/B]).

[B] 4. [/B]В открывшимся окне выберите пункт "[B]Запустить под текущим пользователем[/B]".


[CENTER][ATTACH=CONFIG]367868[/ATTACH]
[SIZE=1]нажмите, чтобы увеличить...[/SIZE][/CENTER]


[B] 5. [/B]Выберите меню "[B]Файл[/B]" - "[B]Сохранить полный образ автозапуска[/B]". Программа предложит вам указать место сохранения лога в формате (например) "ADMIN-PK_2012-06-25_13-20-48".


[CENTER][ATTACH=CONFIG]367867[/ATTACH]
[SIZE=1]нажмите, чтобы увеличить...[/SIZE][/CENTER]


[B]6. [/B]Лог сохраните в удобной для Вас папке, например, на рабочем столе. Если образ автоматически был упакован в архив, то дополнительно упаковывать и перепаковывать не надо, если же у Вас получился обычный текстовый файл, добавьте его в архив [B]ZIP[/B], [B]RAR[/B] или [B]7-zip[/B] и прикрепите к сообщению.

[NOTICE]Если Вы используете uVS, запущенный с LiveCD, убедитесь, что путь к каталогу проблемной ОС Windows указан верно.[/NOTICE]

[B]1. [/B]Скопируйте скрипт, предложенный хелпером.

[B]2. [/B]Запустите uVS ([U]start.exe[/U] в папке с утилитой), в открывшемся окне выберите "[B]Запустить под текущим пользователем[/B]".

[B]3. [/B]Закройте все браузеры, сохраните всё открытые файлы в офисных приложениях.[B]([COLOR="#FF0000"]![/COLOR])[/B]

[B]4. [/B]В главном меню программы выберите "[B]Скрипт[/B]" - "[B]Выполнить скрипт находящийся в буфере обмена[/B]".
Нажмите "[B]Выполнить[/B]".

[CENTER][ATTACH=CONFIG]367874[/ATTACH]
[SIZE=1]Нажмите чтобы увеличить...[/SIZE][/CENTER]

[B]5.[B][COLOR="#FF0000"]*[/COLOR][/B] [/B][B]Компьютер перезагрузится[/B], после чего можете продолжить работу.

[B]6. [/B] Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)



[I][COLOR="#FF0000"][B]*[/B][/COLOR] - Данный пункт не выполняется, если работа с программой происходит из Live CD.[/I]

[U]Все указанные действия выполняйте на не зараженной машине![/U]

[B]1.[/B] Скачайте образ [URL="https://yadi.sk/d/nUUHGGCZcBAUB"]WinPE с uVS[/URL];

[B]2.[/B] Запишите образ на [URL="http://virusinfo.info/entry.php?b=64"]оптический диск[/URL] или на [URL="http://virusinfo.info/entry.php?b=65"]USB-диск[/URL];

[B]3.[/B] [URL="http://www.oszone.net/16215"]Загрузите ПК с носителя[/URL], на который был записан образ;

[B]4.[/B] Если Вы все сделали верно, должно появиться окно программы [B]uVS[/B]. Щёлкните "[B]Выбрать каталог Windows[/B]", откроется проводник с выбором папки системы, укажите папку "[B]С:\Windows[/B]" (у вас может быть папка [B]Windows.0[/B] или иная, главное чтобы она содержала Вашу зараженную ОС);

[B]5.[/B] После того, как Вы указали каталог зараженной системы, выберите пункт "[B]Запустить под текущим пользователем[/B]"

[B]6.[/B] [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL] (начиная с [B]п.5[/B]).

Бывают такие моменты, когда выполнение скрипта путем обычного копирования не представляется возможным ввиду различных факторов (например, лечение необходимо произвести из под LiveCD).

[NOTICE]Если Вы используете uVS, запущенный с LiveCD, убедитесь, что путь к каталогу проблемной ОС Windows указан верно.[/NOTICE]

Ниже я напишу способ, позволяющий выполнить скрипт для uVS из файла:

[U]Если файл со скриптом был преложен хелпером, пропустите [B]п.1[/B][/U].

[B]1.[/B] Скопируйте скрипт, предложенный хелпером в блокнот ([B]Правой клавишей мыши на рабочем столе[/B] - [B]Создать текстовый документ[/B] (если такой пункт отсутствует, откройте текстовый редактор,например "Блокнот", скопируйте скрипт[B][SIZE=1](далее по инструкции)[/SIZE][/B]) - [B]Введите название файла[/B] - [B]Откройте документ и вставьте скрипт[/B]([U]CTRL + V[/U]).Сохраните документ с любым именем, но расширение должно остаться [B][COLOR="#FF0000"]txt[/COLOR][/B]).

[B]2.[/B] Сохраните файл на USB - диск.

[B]3.[/B] Запустите [B]uVS[/B] ([B]тип запуска, будет зависеть от рекомендаций хелпера[/B])

[B]4.[/B] В главном окне программы [B]uVS[/B] выберите пункт "[B]Скрипты[/B]" - "[B]Выполнить скрипт из файла...[/B]"

[CENTER][ATTACH=CONFIG]368665[/ATTACH]
Нажмите чтобы увеличить изображение![/CENTER]

[B]5.[/B] Откроется проводник, где вы должны указать расположение файла со скриптом (предварительно вы его сохранили на USB - диск). Укажите расположение файла и нажмите "[B]Открыть[/B]"

[CENTER] [ATTACH=CONFIG]368663[/ATTACH]
Нажмите чтобы увеличить изображение![/CENTER]

Нажмите "[B]Выполнить[/B]".

[B]6. [/B] Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)