После удаления вируса, требуется восстановление системы

[Katharsis]

Да. Скрипт выполняется, но на 13% требуется указать каталог i386/AMD 64 или каталог с чистыми файлами.

Если отменяешь выбор, получается вот это. Бук не перегружается...

Указала папку Zoo, которая в папке с прогой, пявился архив _autorun.zip.

Кая я понимаю, теперь этот архив пишется на CD?

[Nasteenka]

ок.



скачайте файл из архива -

http://www.fayloobmennik.net/1202162

(ваш куст реестра - SOFTWARE с исправлениями)



переименуйте ваш старый файл software в software_old и распакуйте новый на его место. Попробуйте загрузиться.



Скрипт немного изменил, теперь должен выполниться - на загруженной системе.





Код:

Код: Выделить всё

;uVS v3.71 script [http://dsrt.dyndns.org]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\22CC6C32.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\22CC6C32.EXE
zoo %SystemRoot%\JODRIVE32.EXE
delall %SystemRoot%\JODRIVE32.EXE
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
czoo
regt 14
deltmp
delnfr
sfcall
restart

компьютер перезагрузится. будет проведена проверка системных файлов на целостность. Возможно, потребуется диск с дистрибутивом. Если такого диска нет, и по этой причине скрипт выполняться не будет - уберите из него команду

sfcall

и выполните снова.

дальше - инструкции из

После удаления вируса, требуется восстановление системы

поста - установить обновления и сделать повторные логи.

[Katharsis]

При загрузке скрипта теперь надо диск с ОС, которая была установлена, а его нет...\

С нашим загрузочным диском приходиться кучу файлов пропускать, правильно ли это?

[Katharsis]

Цитата Katharsis:



Возможно, потребуется диск с дистрибутивом. Если такого диска нет, и по этой причине скрипт выполняться не будет - уберите из него команду

sfcall

и выполните снова.

После удаления вируса, требуется восстановление системы

[Nasteenka]

При загрузке скрипта теперь надо диск с ОС, которая была установлена, а его нет...\

С нашим загрузочным диском приходиться кучу файлов пропускать, правильно ли это?

[Katharsis]

Замена файла
Цитата Katharsis:



переименуйте ваш старый файл software в software_old и распакуйте новый на его место.

После удаления вируса, требуется восстановление системы

не помогло

После перегруза и входа в UVS, требуется ControlSet. Вот лог последнего скрипта без строчки sfcall

[Nasteenka]

Сорри, тороплюсь и читаю невнимательно...

[Nasteenka]

Система также упорно требует восстановсления!!! software заменила.

[Katharsis]

Цитата Nasteenka:



требует восстановсления!!!

После удаления вируса, требуется восстановление системы

на мониторе что написано? или каким образом он выглядит?



на диске D - аналогичная система? Если да, скопируйте файлы userinit.exe и explorer.exe с системы на D_ и замените ими файлы на C:



C:\windows\system32\userinit.exe

C:\windows\explorer.exe



и их же в каталоге C:\windows\system32\dllcache

[Nasteenka]

Система также упорно требует восстановсления!!! software заменила.