Как начать практически использовать uVS

[safety]

Гугл, включи, поищи чем отличается этот вариант бутового маячка от обычного бутового варианта.

 

[safety]

Arkalik, по поводу твоего замечания, что образ создан из под Winpe, согласен. Не обратил внимание на трансляцию имен.

Трансляция имен дисков...

т.е. пример вышел не таким, какой хотел показать, так что скрипт твой верен, за исключением того, что не надо лишний fixmbr ставить.

 

[Аркалык]

safety, Еще будет заданий или я провалил экзамен?

 

[safety]

с моей стороны будет пример 10.

 

[safety]

ПРИМЕР 10.
образ отсюда взять
http://rghost.ru/41718759
симптомы у юзера - в браузере вылетает нежелательная стартовая страница

 

[Аркалык]

ПРИМЕР 10.

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1AEF779A55814D9AB081AEB164201105258A17F76012907885C32DBF50D671A722FE2BD53E559DA12880849FAD17A112C5DFE872BDD9B02C2D9CA5C62FAD2273 8 W32/Heuristic-210!
bl A71EA5CB05DE4AEF2E9AEC97B7E00ED7 385024
zoo %SystemDrive%\PROGRAM FILES\SYNCROSOFT\POS\H2O\CLEDX.EXE

addsgn 1ADBB49A5583358CF42B627DA804DEC9E946303ADC71F32EB60395EC0086211C7347480232D8D449A1828E5F321FCA387CD04376713141A7587F2FD04D0028B3 8 Trojan.Guard
bl 998AFA5DD3F294EFEB13A6B75A5B656A 1746496

addsgn 9204779A556A11225ADB6446B654E5D72A4017F9301110C06EC47C575F469A44DEFCC8A5D5A076BFD96B8C62ADFFBA11992301EF5A133BE6DAA6FD7797572DB9 8 BackDoor.Siggen.42794 (DrWeb)
bl AD1B91D905A864A63481081ECF5D74DE 1246272
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЮША\APPLICATION DATA\XARCHIVE\XARCHIVE.EXE
chklst
delvir
delref HTTP://WWW.SMAXXI.BIZ
exec C:\PROGRA~1\SYNCRO~1\UNWISE.EXE C:\PROGRA~1\SYNCRO~1\INSTALL.LOG
exec C:\PROGRAM FILES\SYNCROSOFT\POS\H2O\UNINST.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 14
deltmp
delnfr
czoo
restart

 

[Angel-iz-Ada]

Arkalik,
на будущее - всякие гуарды, праеторианы и т.д. лучше сносить заранее, до удаления ссылок на странички в браузерах, а то они могут мешать изменению в реестре. и еще лучше сносить их через delall (имею ввиду гуарды)

 

[safety]

Arkalik, а почему такая долгая реакция на образ? почти сутки прошли.

 

[Аркалык]

safety, Я сейчас работаю (практикуюсь на сервис центре), только вечером есть время сидеть в форуме.

 

[safety]

ну, в данном случае требуется не сидеть на форуме, а реагировать на контрольные примеры, хотя бы в течение часа. поскольку юзер ждет здесь на форуме быстрой реакции на его проблему.

 

[Vvvyg]

Arkalik, небольшая задачка с использованием лога AVZ: http://rghost.ru/41815571. Какую по нему можно дать рекомендацию?

 

[Аркалык]

Vvvyg, Значить тут, скрипт лечении не нужен, только рекомендаций по поводу обновлений и т.д?

 

[Vvvyg]

Скорее, по поводу лечения

 

[Аркалык]

Восстановление системы: включено

Отключите восстановлению системы.

 

[Vvvyg]

На время лечения - логично. А что лечим?

 

[Аркалык]

Компьютер заражен файловым вирусом, пролечите систему с помощью Live.CD:
DrWeb
http://www.freedrweb.com/livecd/
или ESET rescue
http://forum.esetnod32.ru/forum9/topic1966/

 

[Vvvyg]

Зачёт

 

[Аркалык]

Еще будет заданий?

 

[Vvvyg]

Попозже.

 

[tankkv]

Доброго времени суток. можно ли у вас увидеть визуально решение какой либо проблемы с пояснением?