Win7PE uVS v3.74 (2012) PC

Инструкция по установке:
1. Записываем образ на диск (так, для того, что бы в корне диска были файлы, а не образ (если открываете диск и в нем файл Win7PE_uVS_374.iso то НЕ правильно)
Для записи на USB используйте UltraISO
1.1 Открываем Win7PE_uVS_374.iso в UltraISO
1.2 Заходим в «Самозагрузка»
1.3 Выбираем «Записать образ Жёсткого диска …»
1.4 Если есть убираем галочку с «Create Boot Partition» (иначе флешка будет разбита на две части и вы не сможете запуститься с неё)
1.5 В «Disk Drive» проверяем ваша ли флешка // жмём «форматировать->начать»
1.6 После форматирования нажать «Записать»
Всё флешка готова (не работает, если биос не поддерживает загрузку с флешки)

Базовая процедура лечения имеется в описании.


(!) Только для специалистов по лечению!
(!) uVS НЕ является заменой антивируса!

Если Ваш компьютер заблокировали sms баннер, то этот образ поможет Вам. Образ предназначен для упрощения процесса борьбы с неизвестными вирусами / троянами / руткитами как конкретно в зараженном Windows, так и для лечения неактивных и удаленных систем. Возможностей у uVS хватает вполне: вы сможете восстанавливать и дефрагментировать реестр; вести работу с неактивными системами; также можно работать с удалёнными компьютерами.



01. Три основных режима: работа с активными, неактивными, удаленными системами.
Работа с реестром в трех режимах: удаление ссылок на вирусы, устранение проблем после лечения системы антивирусом.

02. Создание образов автозапуска. (например для удаленного помощника).

03. Четвертый режим работы: cимуляция работы в виртуальной системе на основе ее образа.

04. Автоматическая генерация скриптов для лечения реальной системы (при работе с образом системы).

05. Уникальный набор фильтров и встроенный анализатор для быстрого обнаружения неизвестных зловредов.

06. Ведение пользовательской базы вирусов, автоматическое извлечение сигнатур из исполняемых файлов (в т.ч. защищенных)

07. Автоматическое обнаружение активных файловых вирусов и снятие их сигнатур.

08. Быстрое обнаружение и легкое устранение любых файловых руткитов [файл сверки + проверка цифр. подписей под чистой системой]

09. Возможность использования каталога внешних цифровых подписей (CatRoot) неактивной системы (в т.ч. и в WinPE 2.x-3.x)

10. Обнаружение скрытых DLL в адресном пространстве процесса.

11. Специальный иммунный (к нек. видам блок. запуска) модуль зачистки системы перед запуском uVS. (StartF)

12. Выявление скрытого заражения MBR, Boot секторов и загрузчиков Windows. [файл сверки]

13. Удобное восстановление поврежденных/отсутствующих файлов из дистрибутива Windows.

14. Бэкап реестра с его дефрагментацией и восстановлением.

15. Выявление исполняемых файловых потоков.

16. Виртуализация реестра.

17. Взаимодейтсвие с редактором реестра в т.ч. в x64 и WinPE.

18. Cоздание образов загрузочных дисков и флешек непосредственно из программы.

Встроенные программы:
Total commander 7.56
Acronis backup recovery 10
Acronis disk director 10
Drive cloner Rx 5.0
Bootice 0.8.1

Базовая процедура лечения (без знания работы с программой дальше базового уровня не заходить иначе можете повредить винду)

В меню BIOS выбираем или загрузка с CD-DVD привода или с флешки Flash (только если поддерживает BIOS)
После загрузки через Bios появится окно:
Выберите в нем TotalCommander и нажмите GO

1.Далее ищем свою флешку (она подписана как Win7PE_32), и открываем папку uVS на ней. В папке ищем файл start.exe и запускаем.
Если грузитесь с диска в папку uVS заходить не нужно. Все дело в том, что программа создает временные файлы, и на диск они никаким образом записаться не смогут поэтому выдает ошибку. Чтобы этого избежать необходимо запустить файл start.cmd находящийся в корне диска возле папки uVS

4. В появившимся меню обязательно выбираем каталог Windows (где установлена Ваша система), после чего на кнопке "Выбрать каталог Windows" появится надпись в скобках (выбран C:WINDOWS). Далее жмем "Запустить под текущим пользователем"

5. Когда откроется окно, нажимаем вкладку "Дополнительно" выбираем "Очистить корзину и каталоги профилей пользователей от временных файлов", далее "Твики" и нажимаем на кнопке №12 "Сброс ключей Winlogon в начальное состояние. "Останется удалить подозрительные файлы, т.е те, что бросаются в глаза, например xxx_video_3242.exe или ~rdr813.tmp

Есть баннеры заменяющие userinit.exe
1.После запуска программы выбираете TotalCommander и нажмите GO
2.идёте в папку C:Windows
3. Если находите файл (состоит из цифр и букв с подписью userinit.exe), то удаляете файл C:Windows userinit.exe
4.Далее переименовать найденный файл в userinit.exe.
5.Перезапустить комп.

P.S Можно вставить диск, когда система загружена и баннер вылез. Программа свернёт его и далее следует проделать процедуру описанную выше.