Вирусный баннер - WINDOWS заблокирован!

Дорогие друзья!
Обращаюсь к Вам как к последней инстанции, позавчера жена на ноутбуке поймала зловред в виде баннера, где изображена таблица на чёрном экране и злоумышленники просят перевести деньги на мобильный телефон и получить, соответственно, код активации (фото прилагается)! Логи с ноута сделать конечно же не могу, так как система заблокирована баннером, прилагаю фотографию баннера! Очень сильно прошу Вас помочь!
Заранее спасибо!
[ATTACH=CONFIG]444238[/ATTACH]

Уважаемый(ая) [B]Гуковчанин[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог UVS ([url]http://virusinfo.info/showthread.php?t=121985[/url])

[QUOTE=mike 1;1055470]Сделайте лог UVS ([url]http://virusinfo.info/showthread.php?t=121985[/url])[/QUOTE]
Сделал, вот:

[URL="http://virusinfo.info/showthread.php?t=122012"]Выполните скрипт в uVS[/URL]
[CODE];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
breg

; E:\USERS\YURIY\2928964.EXE
addsgn A7679BF0AA0264334BD4C68D44881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CB3C0C49F75C4C32EF4CA882715DA3BE4AC965B2FC706AB7E 8 winlock

zoo %SystemDrive%\USERS\YURIY\2928964.EXE
bl 1F048BC56EBE5F6EB8D5B5399458E392 96256
delref D:\AUTORUN.EXE
chklst
delvir
czoo
restart[/CODE]После выполнения скрипта зайдите в папку, куда распакована uVS, заархивируйте папку ZOO в zip-архив с паролем virus. Пришлите полученный архив по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[QUOTE=thyrex;1055554][URL="http://virusinfo.info/showthread.php?t=122012"]Выполните скрипт в uVS[/URL]
[CODE];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
breg

; E:\USERS\YURIY\2928964.EXE
addsgn A7679BF0AA0264334BD4C68D44881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CB3C0C49F75C4C32EF4CA882715DA3BE4AC965B2FC706AB7E 8 winlock

zoo %SystemDrive%\USERS\YURIY\2928964.EXE
bl 1F048BC56EBE5F6EB8D5B5399458E392 96256
delref D:\AUTORUN.EXE
chklst
delvir
czoo
restart[/CODE]После выполнения скрипта зайдите в папку, куда распакована uVS, заархивируйте папку ZOO в zip-архив с паролем virus. Пришлите полученный архив по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы[/QUOTE]
Сделал всё по инструкции, но в uVS при выполнении скрипта из файла выдаётся ошибка"Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!"
Что делать?

Версия uVS какая у Вас?

[QUOTE=thyrex;1055568]Версия uVS какая у Вас?[/QUOTE]
Я не знаю где конкретно версию программы посмотреть, но при открытии программы на ноуте в главном окне высвечивается заголовок "Режим запуска [B]uVS v3[/B]"
Качал программу по ссылке во втором сообщении темы!

Еще раз
[CODE];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
; E:\USERS\YURIY\2928964.EXE
zoo %SystemDrive%\USERS\YURIY\2928964.EXE
; zoo %SystemDrive%\USERS\YURIY\2928964.EXE
bl 1F048BC56EBE5F6EB8D5B5399458E392 96256
addsgn A7679BF0AA0264334BD4C68D44881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CB3C0C49F75C4C32EF4CA882715DA3BE4AC965B2FC706AB7E 8 winlock

chklst
delvir
czoo
restart[/CODE]

[QUOTE=thyrex;1055572]Еще раз
[CODE];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
; E:\USERS\YURIY\2928964.EXE
zoo %SystemDrive%\USERS\YURIY\2928964.EXE
; zoo %SystemDrive%\USERS\YURIY\2928964.EXE
bl 1F048BC56EBE5F6EB8D5B5399458E392 96256
addsgn A7679BF0AA0264334BD4C68D44881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CB3C0C49F75C4C32EF4CA882715DA3BE4AC965B2FC706AB7E 8 winlock

chklst
delvir
czoo
restart[/CODE][/QUOTE]
Увы, всё таже самая ошибка(
Версия программы: [B]uVS v3.80.1[/B]

Еще раз[CODE];uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.2

; E:\USERS\YURIY\2928964.EXE
addsgn A7679BF0AA0264334BD4C68D44881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CB3C0C49F75C4C32EF4CA882715DA3BE4AC965B2FC706AB7E 32 winlock

zoo %SystemDrive%\USERS\YURIY\2928964.EXE
bl 1F048BC56EBE5F6EB8D5B5399458E392 96256
czoo

chklst
delvir
restart[/CODE]

[QUOTE=thyrex;1055581]Еще раз[CODE];uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.2

; E:\USERS\YURIY\2928964.EXE
addsgn A7679BF0AA0264334BD4C68D44881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CB3C0C49F75C4C32EF4CA882715DA3BE4AC965B2FC706AB7E 32 winlock

zoo %SystemDrive%\USERS\YURIY\2928964.EXE
bl 1F048BC56EBE5F6EB8D5B5399458E392 96256
czoo

chklst
delvir
restart[/CODE][/QUOTE]

Хм, всё та же самая ошибка :(

Пробуйте скачать скрипт из вложения

Спасибо!!!!!! Скрипт выполнился, зловред исчез!!!!! Спасбо огромное!!!!:D

П.С. Вот только я не нахожу ни папку ни архив ZOO на флэшке куда я программу распаковывал :O

Ну и черт с ним. Главное блокировку сняли :)

[QUOTE=thyrex;1055606]Ну и черт с ним. Главное блокировку сняли :)[/QUOTE]
Это точно! Спасибо ещё раз огромаднейшее!!!!:clapping: