-
- Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
- Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
- Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
Код:
;uVS v3.86.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
breg
delref HTTP://SCEARCEH-NAITIY.RU
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC
exec32 MsiExec.exe /X{42435041-332D-5637-00A7-A758B70C1D00}
exec32 "C:\Program Files (x86)\emoex\unins000.exe"
exec32 C:\Program Files\GridinSoft Trojan Killer\uninst.exe
zoo %SystemDrive%\PROGRAMDATA\BROWSERS\BROWSER0.BAT
zoo %SystemDrive%\PROGRAMDATA\BROWSERS\BROWSER2.BAT
zoo %SystemDrive%\PROGRAMDATA\BROWSERS\BROWSER6.BAT
del %SystemDrive%\PROGRAMDATA\BROWSERS\BROWSER0.BAT
del %SystemDrive%\PROGRAMDATA\BROWSERS\BROWSER2.BAT
del %SystemDrive%\PROGRAMDATA\BROWSERS\BROWSER6.BAT
deldir %SystemDrive%\PROGRAMDATA\BROWSERS
delref %SystemDrive%\USERS\ГЛЕБ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\0.1.2.0_0\ПЛАТЕЖНАЯ СИСТЕМА ИНТЕРНЕТ-МАГАЗИНА CHROME
regt 27
regt 28
regt 29
czoo
restart
- В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
- На запросы удаления программ соглашайтесь
- Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
- После выполнения скрипта в папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте новый лог uVS.
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 37
-
Скрипт от имени Администратора выполняли?
-
-
Junior Member
- Вес репутации
- 37

Сообщение от
mike 1
Скрипт от имени Администратора выполняли?
да.
-
Удалите вручную:
Пересоздайте ярлыки для всех браузеров.
-
-
Junior Member
- Вес репутации
- 37

Сообщение от
mike 1
Удалите вручную:
Пересоздайте ярлыки для всех браузеров.
все сделал, теперь все хорошо. спасибо!
-
- Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
- Запустите DelFix
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
- В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
- Нажмите на кнопку Run
Выполните скрипт в AVZ при наличии доступа в интернет:
Код:
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
Советы и рекомендации после лечения компьютера
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения обнаружены вредоносные программы:
- \browser0.bat._2f84aa55b9c1486afd38d31bb15b89460c0 a7b22 - Trojan.BAT.StartPage.nw
- \browser2.bat._f4b1ca187823b2fc8a363459ab684758c05 f6b3d - Trojan.BAT.StartPage.nw
- \browser6.bat._3350bfdfe8224f6fae98d901493d99eaae7 9fc2f - Trojan.BAT.StartPage.nw
-