Решена - Не окрывается mail.ru

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Roo, 11 июн 2013.

  1. Roo

    Roo Member

  2. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Здравствуйте!

    скачайте дистрибутив с uVS отсюда - http://rghost.ru/44955544 и выполните следующий скрипт:

    - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
    - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
    Код:
    ;;uVS v3.80.2 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    zoo %Sys32%\RPCSS.DLL
    bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256
    addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
    delall %SystemDrive%\PROGRAM FILES\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
    delref /C
    delref HTTP://QIP.RU
    ; Java(TM) 6 Update 27
    exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216027FF} /q
    EXEC cmd /c ren %windir%\system32\dllcache\rpcss.dll rpcss.dll.old 
    EXEC cmd /c ren %windir%\system32\rpcss.dll rpcss.dll.old 
    EXEC cmd /c copy store\nt51\rpcss.dll %windir%\system32\rpcss.dll 
    EXEC cmd /c copy store\nt51\rpcss.dll %windir%\system32\dllcache\rpcss.dll
    deltmp
    delnfr
    regt 14
    czoo
    restart
    - затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
    - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
    - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
    - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
    - по окончанию выполнения скрипта компьютер перезагрузится.
    - в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
    - после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
     

Поделиться этой страницей