Форум esetnod32.ru [тема: Как удалить вирус Remote Manipulator System/rfusclient] http://forum.esetnod32.ru Новое в теме Как удалить вирус Remote Manipulator System/rfusclient форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 20:08:40 +0300 Как удалить вирус Remote Manipulator System/rfusclient Как удалить вирус Remote Manipulator System/rfusclient Nod не нашел вируса, как его и можно ли удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ок, все сделала. Я с этого компьютера не захожу на почту, если получится убрать rfusclient  - зайду, все отправлю. С рекламой понятно, она ушла. Но у меня проблема с rms, я ее удаляю - она опять устанавливается. Я ее изначально не устанавливала. Получается, у кого-то постоянный доступ к моему компу.   (function (w, d) {      w.CpaTextConfig = {"id":1224,"modules":["link"],"phrase_link_target":"_self","phrase_min_distance":100,"popup_type":"vertical_red"};      var js, id = "cpatext-script", ref = d.getElementsByTagName('script')[0];      var proto = d.location.protocol === "https:" ? "https:" : "http:";      if (d.getElementById(id)) {return;}      js = d.createElement('script'); js.id = id; js.async = true; js.charset = 'utf-8';      js.src = proto + '//api.cpatext.ru/js/cpatext.js?r' + (new Date).getDate();      ref.parentNode.insertBefore(js, ref);  }(window, document));  (function (w, d) {      w.CpaTextConfig = {"id":1224,"modules":["link"],"phrase_link_target":"_self","phrase_min_distance":100,"popup_type":"vertical_red"};      var js, id = "cpatext-script", ref = d.getElementsByTagName('script')[0];      var proto = d.location.protocol === "https:" ? "https:" : "http:";      if (d.getElementById(id)) {return;}      js = d.createElement('script'); js.id = id; js.async = true; js.charset = 'utf-8';      js.src = proto + '//api.cpatext.ru/js/cpatext.js?r' + (new Date).getDate();      ref.parentNode.insertBefore(js, ref);  }(window, document));
08.12.2014 13:55:40, Елена Дмитриченкова.]]> http://forum.esetnod32.ru/messages/forum6/topic11423/message81105/ http://forum.esetnod32.ru/messages/forum6/topic11423/message81105/ Mon, 08 Dec 2014 13:55:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус Remote Manipulator System/rfusclient Как удалить вирус Remote Manipulator System/rfusclient Nod не нашел вируса, как его и можно ли удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Елена Дмитриченкова написал:
поймала где-то вирус RMS
=============

RMS к рекламе не имеет никакого отношения, это сойт для удаленного доступа...

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
zoo %SystemRoot%\INSTALL.EXE
delref HTTP://WWW.SMAXI.NET
delall %SystemDrive%\USERS\ANDREJ\APPDATA\LOCAL\MICROSOFT\WINDOWS\SYSTEM.VBS
delall %SystemDrive%\USERS\LENA\DESKTOP\DESKTOPY.LNK
zoo %SystemRoot%\0
exec C:\Program Files\ESET\ESET Smart Security\NodEnabler\Uninstall.exe
exec "C:\Users\Andrej\AppData\Local\Yandex\YandexBrowser\Application\37.0.2062.12521\Installer\setup.exe" --uninstall
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
07.12.2014 19:23:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11423/message81081/ http://forum.esetnod32.ru/messages/forum6/topic11423/message81081/ Sun, 07 Dec 2014 19:23:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус Remote Manipulator System/rfusclient Как удалить вирус Remote Manipulator System/rfusclient Nod не нашел вируса, как его и можно ли удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день,
поймала где-то вирус RMS, был установлен avast - никак не прореагировал на него. Установила Nod - тоже не видит.
Как вирус проявляет себя: когда захожу в интернет появляется огромное количество левых баннеров, при клике в любое место происходит переход на рекламную страницу.
Образ uVS  приложен.
Спасибо!
ANDREJ-PC_2014-12-07_19-24-37.rar
07.12.2014 19:04:10, Елена Дмитриченкова.]]> http://forum.esetnod32.ru/messages/forum6/topic11423/message81080/ http://forum.esetnod32.ru/messages/forum6/topic11423/message81080/ Sun, 07 Dec 2014 19:04:10 +0300 Обнаружение вредоносного кода и ложные срабатывания