В данном разделе выполняем скрипты лечения и рекомендации только от специалистов нашего форума: rp55rp55, safety, Vvvyg, Arkalik, ZloyDi, Гризлик

Как создать образ автозапуска в uVS (краткая инструкция)

отредактировано 26 Dec Раздел: Форум лечения заражений
1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) (здесь дополнительно встроен архиватор 7zip)

2. Распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe
(для Vista, win7, Win8, Win8.1, Windows 10 выберите запуск от имени Администратора)
3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора)


4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

image

5. Сохраненный файл образа автозапуска автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)

6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Или (разместите на общедоступном облачном диске, файлообменнике (например http://sendspace.com или другой, укажите в своей теме на форуме ссылку на данный архив.)


--------------------
стоить добавить, что в зависимости от степени проблем (блокирование запуска uVS, внезапное завершение работы, зависание в момент создания образа) можно использовать разные методы запуска uVS:

1. усиленный запуск uVS с помощью startf (если обнаружено активное противодействие запуску start.exe);
2. переименование стартового файла start.exe в start.cmd или start.pif (если не запускаются exe файлы);
3. создание образа автозапуска без проверки цифровых подписей (если процесс создания полного образа занимает длительное время, или совсем не завершается);
4. создание образа автозапуска из безопасного режима системы [Safe mode] (если часть вредоносных программ скрывают свой запуск в нормальном режиме);
5. создание образа автозапуска из безопасного режима системы поддержкой командной строки (если не работает Safe mode с поддержкой сетевых драйверов, или в Safe mode блокируется доступ рабочему столу);
6. создание образа автозапуска из под Live.CD или Live.USB (если заблокирован доступ к рабочему столу, или п.1, 2,3,4,5 не дают полной картины заражения системы)
7. В новой версии 4.99.5 добавлена возможность анализа автозапуска неактивной системы без использования загрузочного диска или флэшки с помощью интеграции uVS в среду восстановления (WinRE)/

(c), chklst.ru

другие зеркала:
с официального сайта uVS (2) или отсюда (3)
Мы ищем точки опоры не с целью перевернуть мир, но чтобы не позволить миру опрокинуть нас.
Тэги темы:
Дискуссия закрыта.