<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Создал образ автозапуска.]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Создал образ автозапуска. форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 22 Apr 2026 13:10:10 +0300</pubDate>
		<item>
			<title>Создал образ автозапуска.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic11182/message79346/">Создал образ автозапуска.</a></b> <i>help</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v3.83 BETA 23 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%&#92;PROGRAM FILES (X86)&#92;EDEALSPOP&#92;EDEALSPOP.EXE
addsgn 1A9A749A55832F8FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 DealsPop

zoo %SystemDrive%&#92;PROGRAM FILES (X86)&#92;TOOLDEV342&#92;WEATHERBAR&#92;TRACERSTOOLBARBHO_X86.DLL
addsgn A7679B1928664D070E3C08B264C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D2E3DCDC92B906CAB471649C9BD9F6382DCAF541FF6FEF9D34C7B2EFA 64 Trojan.BPlug.116 &#91;DrWeb&#93;

zoo %SystemDrive%&#92;PROGRAM FILES (X86)&#92;АУДИО И ВИДЕО СКАЧИВАНИЕ&#92;IE&#92;X86&#92;DOWNLOADER.DLL
addsgn A7679B1928664D070E3CA7E064C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323DFD8D2A906C36591649C9BD9F6307595F4659214E91C3C404327C 64 Trojan.Admess.4 &#91;DrWeb&#93;


delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;PIRRIT&#92;AUTOUPDATER.EXE
delall %SystemDrive%&#92;USERS&#92;ADMIN&#92;APPDATA&#92;LOCAL&#92;YANDEX&#92;YANDEXBROWSER&#92;APPLICATION&#92;BROWSER.URL
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;INTERNET EXPLORER&#92;IEXPLORE.URL
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT DATA&#92;NSI.EXE
delref %SystemDrive%&#92;PROGRAM FILES&#92;TOOLDEV342&#92;WEATHERBAR&#92;&#92;TRACERSTOOLBARBHO_X64.DLL
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;VUUPC&#92;VUUPCUPDATER.EXE
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;WINRST&#92;WINRST.EXE
hide %SystemDrive%&#92;QGNA&#92;THETTA&#92;IX32.EXE
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;SWEETPACKS BUNDLE UNINSTALLER&#92;UNINSTALLER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}&#92;&#91;CLSID&#93;

delref %SystemDrive%&#92;PROGRAM FILES&#92;TOOLDEV342&#92;WEATHERBAR&#92;&#92;TRACERSTOOLBARBHO_X64.DLL

delref HTTP=127.0.0.1:23766

delref HTTP://YAMDEX.NET/?SEARCHID=1&#38;L10N=RU&#38;FROMSEARCH=1&#38;TEXT={SEARCHTERMS}

; Weatherbar
exec MsiExec.exe /I{29EA77C2-07D6-44B0-B41D-053380B0C6F4} /quiet
; eDealsPop version 1.0
exec C:&#92;Program Files (x86)&#92;eDealsPop&#92;unins000.exe
; Mobogenie
exec C:&#92;Program Files (x86)&#92;Mobogenie&#92;uninst.exe
; Mobogenie3
exec C:&#92;Program Files (x86)&#92;Mobogenie3&#92;Uninstall.exe
; storegid
; VuuPC, You're Always a Click Away!
exec C:&#92;Program Files (x86)&#92;VuuPC&#92;uninstall.exe
exec "C:&#92;Program Files (x86)&#92;funex&#92;unins000.exe"

deldirex %SystemDrive%&#92;PROGRAM FILES (X86)&#92;PIRRIT
deldirex %SystemDrive%&#92;PROGRAM FILES (X86)&#92;VUUPC
deldirex %SystemDrive%&#92;PROGRAM FILES (X86)&#92;WINRST

deltmp
delnfr
;-------------------------------------------------------------

restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>28.08.2014 05:55:28, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic11182/message79346/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic11182/message79346/</guid>
			<pubDate>Thu, 28 Aug 2014 05:55:28 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Создал образ автозапуска.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic11182/message79345/">Создал образ автозапуска.</a></b> <i>help</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вот ссылка: <noindex><a href="http://rghost.ru/57716035" target="_blank" rel="nofollow">http://rghost.ru/57716035</a></noindex><br /><br />Что делать дальше? Помогите.. <br />
			<i>28.08.2014 00:46:10, Иван Бабкин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic11182/message79345/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic11182/message79345/</guid>
			<pubDate>Thu, 28 Aug 2014 00:46:10 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
