<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Что-то грузит систему, браузеры открываются сами, рекламы в новых окнах и тд]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Что-то грузит систему, браузеры открываются сами, рекламы в новых окнах и тд форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 29 Apr 2026 04:37:08 +0300</pubDate>
		<item>
			<title>Что-то грузит систему, браузеры открываются сами, рекламы в новых окнах и тд</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10750/message76874/">Что-то грузит систему, браузеры открываются сами, рекламы в новых окнах и тд</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br />santy пишет:<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /> <noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />=============<br /> <br />
			<i>14.04.2014 12:33:37, Валентин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10750/message76874/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10750/message76874/</guid>
			<pubDate>Mon, 14 Apr 2014 12:33:37 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Что-то грузит систему, браузеры открываются сами, рекламы в новых окнах и тд</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10750/message76873/">Что-то грузит систему, браузеры открываются сами, рекламы в новых окнах и тд</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			проблема решена, спасибо <br />
			<i>14.04.2014 12:28:19, MopoZ.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10750/message76873/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10750/message76873/</guid>
			<pubDate>Mon, 14 Apr 2014 12:28:19 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Что-то грузит систему, браузеры открываются сами, рекламы в новых окнах и тд</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10750/message76869/">Что-то грузит систему, браузеры открываются сами, рекламы в новых окнах и тд</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v3.82.2 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MOBOGENIE&#92;DAEMONPROCESS.EXE
addsgn 1AB3729A5583FF8FF42B627DA804DEC9E90A05B6FAEF9F81A5B0C3B3F514A2ACE09C1364FED57C56F86247AC86259B39B188BE2166253B680963AFEFBA1265F8 8 demon_process

zoo %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;YANDEX&#92;UPDATER&#92;PRAETORIAN.EXE
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

zoo %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;CA RESEARCH&#92;CARESEARCH.EXE
addsgn 1A4D1C9A5583C58CF42B95BC9C86450550880F3560D2737885483AE9DB3A201F759CF63B9C079D1ED4B5EC431116B62C82EA8CAE02DA3BF4A42A58D0118DD248 8 Adware.Downware.1396 &#91;DrWeb&#93;

delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MOBOGENIE&#92;DCR.DLL
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MOBOGENIE&#92;DEVICE.DLL
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MOBOGENIE&#92;MGASSIST.EXE
hide %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;FACEBOOK&#92;UPDATE&#92;1.2.205.0&#92;GOOPDATERES_RU.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WEBALTA.RU/SEARCH

; BuzzSearch 2013.11.07.232809
exec C:&#92;Program Files (x86)&#92;BuzzSearch&#92;BuzzSearchuninstall.exe

; Java(TM) 6 Update 22 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416022FF} /quiet

; VuuPC, You're Always a Click Away!
exec C:&#92;Program Files (x86)&#92;VuuPC&#92;uninstall.exe

exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>14.04.2014 11:43:30, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10750/message76869/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10750/message76869/</guid>
			<pubDate>Mon, 14 Apr 2014 11:43:30 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Что-то грузит систему, браузеры открываются сами, рекламы в новых окнах и тд</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10750/message76868/">Что-то грузит систему, браузеры открываются сами, рекламы в новых окнах и тд</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			лог uvs<br /><noindex><a href="http://rghost.ru/54103220" target="_blank" rel="nofollow">http://rghost.ru/54103220</a></noindex> <br />
			<i>14.04.2014 11:33:14, MopoZ.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10750/message76868/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10750/message76868/</guid>
			<pubDate>Mon, 14 Apr 2014 11:33:14 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
