В данном разделе выполняем скрипты лечения и рекомендации только от специалистов нашего форума: rp55rp55, safety, Vvvyg, Arkalik, ZloyDi, Гризлик
Как создать образ автозапуска в uVS (краткая инструкция)
1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог.
2. запустите из каталога с модулями uVS файл Start.exe
(для Vista, W7- W11 выберите запуск от имени Администратора)
3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора)
3.1 Если запросили обычный образ автозапуска, переходим сразу к п.4
Если запросили образ автозапуска с отслеживанием процессов и задач:
В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6.
4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.
5. Дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Или (разместите на общедоступном облачном диске, файлообменнике (например http://sendspace.com или другой, укажите в своей теме на форуме ссылку на данный архив.)
--------------------
Cтоить добавить, что в зависимости от степени проблем (блокирование запуска uVS, внезапное завершение работы, зависание в момент создания образа) можно использовать разные методы запуска uVS:
1. усиленный запуск uVS с помощью startf (если обнаружено активное противодействие запуску start.exe);
2. переименование стартового файла start.exe в start.cmd или start.pif (если не запускаются exe файлы);
3. создание образа автозапуска без проверки цифровых подписей (если процесс создания полного образа занимает длительное время, или совсем не завершается);
4. создание образа автозапуска из безопасного режима системы [Safe mode] (если часть вредоносных программ скрывают свой запуск в нормальном режиме);
5. создание образа автозапуска из безопасного режима системы поддержкой командной строки (если не работает Safe mode с поддержкой сетевых драйверов, или в Safe mode блокируется доступ рабочему столу);
6. создание образа автозапуска из под Live.CD или Live.USB (если заблокирован доступ к рабочему столу, или п.1, 2,3,4,5 не дают полной картины заражения системы)
7. В новой версии 4.99.5 добавлена возможность анализа автозапуска неактивной системы без использования загрузочного диска или флэшки с помощью интеграции uVS в среду восстановления (WinRE)/
(c), chklst.ru
другие зеркала: отсюда (2)
с официального сайта разработчика доступна только релизная версия
2. запустите из каталога с модулями uVS файл Start.exe
(для Vista, W7- W11 выберите запуск от имени Администратора)
3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора)
3.1 Если запросили обычный образ автозапуска, переходим сразу к п.4
Если запросили образ автозапуска с отслеживанием процессов и задач:
В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6.
4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.
5. Дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Или (разместите на общедоступном облачном диске, файлообменнике (например http://sendspace.com или другой, укажите в своей теме на форуме ссылку на данный архив.)
--------------------
Cтоить добавить, что в зависимости от степени проблем (блокирование запуска uVS, внезапное завершение работы, зависание в момент создания образа) можно использовать разные методы запуска uVS:
1. усиленный запуск uVS с помощью startf (если обнаружено активное противодействие запуску start.exe);
2. переименование стартового файла start.exe в start.cmd или start.pif (если не запускаются exe файлы);
3. создание образа автозапуска без проверки цифровых подписей (если процесс создания полного образа занимает длительное время, или совсем не завершается);
4. создание образа автозапуска из безопасного режима системы [Safe mode] (если часть вредоносных программ скрывают свой запуск в нормальном режиме);
5. создание образа автозапуска из безопасного режима системы поддержкой командной строки (если не работает Safe mode с поддержкой сетевых драйверов, или в Safe mode блокируется доступ рабочему столу);
6. создание образа автозапуска из под Live.CD или Live.USB (если заблокирован доступ к рабочему столу, или п.1, 2,3,4,5 не дают полной картины заражения системы)
7. В новой версии 4.99.5 добавлена возможность анализа автозапуска неактивной системы без использования загрузочного диска или флэшки с помощью интеграции uVS в среду восстановления (WinRE)/
(c), chklst.ru
Следите за текущей версией uVS, на момент создания файла образа автозапуска желательно чтобы на Вашем компьютере (или на загрузочном диске WinPe&uVS) вы имели текущую версию программы uVS. Поскольку uVS постоянно развивается и автор программы добавляет новые скриптовые команды, которые не будут выполняться на старых версиях uVS.
другие зеркала: отсюда (2)
с официального сайта разработчика доступна только релизная версия
Мы ищем точки опоры не с целью перевернуть мир, но чтобы не позволить миру опрокинуть нас.
Тэги темы:
Дискуссия закрыта.