<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Троян]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Троян форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 29 Apr 2026 16:28:02 +0300</pubDate>
		<item>
			<title>Троян</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10973/message78020/">Троян</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			DNS ваши?<br /><br /><noindex><a href="https://www.nic.ru/whois/?query=208.67.222.222" target="_blank" rel="nofollow">https://www.nic.ru/whois/?query=208.67.222.222</a></noindex><br /><br /><br />выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v3.82.8 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

; Network System Driver
exec C:&#92;Program Files&#92;Common Files&#92;Config&#92;uninstinethnfd.exe

; SmilesExtensions version 2.1
exec C:&#92;Program Files&#92;smwdgt&#92;unins000.exe

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr

restart
;-------------------------------------------------------------

</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>23.06.2014 06:12:55, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10973/message78020/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10973/message78020/</guid>
			<pubDate>Mon, 23 Jun 2014 06:12:55 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Троян</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10973/message78019/">Троян</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте, сегодня резко упала скорость интернета, сменился ip адрес, почитал в интернете, что возможно это троян. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=94766">USER-ПК_2014-06-22_21-51-37.7z</a><br /><i>22.06.2014 22:01:47, Leaz.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10973/message78019/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10973/message78019/</guid>
			<pubDate>Sun, 22 Jun 2014 22:01:47 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
