Использование IceSword

Если Вы еще не скачали IceSword, то скачайте его [URL="http://rapidshare.com/files/133061044/IceSword122en.zip.html"]отсюда[/URL]


[B]Как скопировать файл с помощью IceSword[/B]

-Запустите программу.
-Внизу слева выберите меню [B]File[/B]
Появится аналог проводника. Найдите в нем файл руткита, путь к которому Вам написал хелпер.
-Нажмите по нему правой кнопкой мыши и выберите [B]Copy to[/B].
-Выберите папку, куда Вы хотите скопировать файл и перед сохранением внизу наберите произвольное имя файла, например [I]malware[/I].
Скопированный файл пришлите по правилам.


[B]Как удалить файл с помощью IceSword[/B]

-Запустите программу.
-Внизу слева выберите меню [B]File.[/B]
Появится аналог проводника. Найдите в нем файл руткита, путь к которому Вам написал хелпер.
-Нажмите по нему правой кнопкой мыши и выберите [B]force delete[/B].
-На запрос потверждения ответьте "да".
-Перезагрузите компьютер.

Для того чтобы, найти и удалить ключ/параметр/значение с помощью данной утилиты, нужно сделать следующее:

[B]1[/B]. Запустить утилиту

[B]2[/B]. В навигационной панели выбрать раздел "Registry"

[IMG]http://pic.ipicture.ru/uploads/090210/5d5gNCQ3mY.jpg[/IMG]


[B]3[/B]. В аналоге regedit нажать правой кнопкой мыши по "My Computer" и выбрать "Find", в диалоговом окне поиска ввести значение, которое вам указал Helper и нажать "Find Next"

[IMG]http://pic.ipicture.ru/uploads/090210/ojqgH2zBsl.jpg[/IMG]

[B]4[/B]. Для того чтобы продолжить поиск после каждого найденного значения, нужно нажать правой кнопкой мыши по "My Computer" и выбрать "Find Next", данное действие повторять до того момента, пока не появится сообщение об удачном завершении поиска:

[IMG]http://pic.ipicture.ru/uploads/090210/ajdoUF6N7s.jpg[/IMG]