<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: помогите с проблемой!]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме помогите с проблемой! форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sun, 10 May 2026 00:42:51 +0300</pubDate>
		<item>
			<title>помогите с проблемой!</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12075/message85712/">помогите с проблемой!</a></b> <i>словил вирус(((</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			далее,<br />3.сделайте проверку в АдвКлинере<br /><noindex><a href="http://pchelpforum.ru/f26/t24207/2/#post1110672" target="_blank" rel="nofollow">http://pchelpforum.ru/f26/t24207/2/#post1110672</a></noindex><br /><br />*****<br />4.в АдвКлинере, после завершения проверки,<br /> в секции <b>Папки</b> снимите галки с записей mail.ru, yandex (если есть такие)<br />остальное удалите по кнопке <b>Очистить</b><br />далее,<br /><br />5.сделайте проверку в FRST<br /><noindex><a href="http://pchelpforum.ru/f26/t24207/2/#post1257991" target="_blank" rel="nofollow">http://pchelpforum.ru/f26/t24207/2/#post1257991</a></noindex> <br />
			<i>01.06.2015 13:48:55, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12075/message85712/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12075/message85712/</guid>
			<pubDate>Mon, 01 Jun 2015 13:48:55 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>помогите с проблемой!</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12075/message85711/">помогите с проблемой!</a></b> <i>словил вирус(((</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			проблема решина!)))) спасибо вам огромное!!! <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=96517">отчет.txt</a><br /><i>01.06.2015 13:17:52, Urbancity.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12075/message85711/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12075/message85711/</guid>
			<pubDate>Mon, 01 Jun 2015 13:17:52 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>помогите с проблемой!</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12075/message85696/">помогите с проблемой!</a></b> <i>словил вирус(((</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Скопировать текст КОДА - в буфер обмена.<br />uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.<br />ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!<br />ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !<br />На вопросы программы отвечаем: Да ! <br />
====code====
<pre>&nbsp;&nbsp;&nbsp;&nbsp; 


;uVS v3.85.22 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1
v385c
;------------------------autoscript---------------------------

chklst
delvir

del %SystemDrive%&#92;USERS&#92;ALIENWARE&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;NSP516A.TMP&#92;SYSTEM.DLL

delref %SystemDrive%&#92;USERS&#92;ALIENWARE&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;HANJIAJGNONAOBDLKLNCDJDMPBOMLHOA&#92;3.0.25_0&#92;MUSICSIG VKONTAKTE

bl 61F68A1B435A40D0AC3BC7E447DE23FD 675768
delref &#92;&#92;?&#92;C:&#92;PROGRAM FILES (X86)&#92;VIDEO SAVER&#92;IEEF&#92;OBQVD4BM40.EXE
del &#92;&#92;?&#92;C:&#92;PROGRAM FILES (X86)&#92;VIDEO SAVER&#92;IEEF&#92;OBQVD4BM40.EXE

delref HTTP://GIPIDE.RU/?UTM_SOURCE=UOUA03&#38;UTM_CONTENT=232AB10625A7AA765F9CC8462E7ECF1D
delref HTTP://MAIL.RU/CNT/10445?GP=PROFITRAF7
delref HTTP://ALIENWAREARENA.COM
bl 9DE55CCD5D167736251AE24E51C408C9 662808
delref &#92;&#92;?&#92;C:&#92;WINDOWS&#92;SYSWOW64&#92;RLLS.DLL
del &#92;&#92;?&#92;C:&#92;WINDOWS&#92;SYSWOW64&#92;RLLS.DLL

bl 58998F8D589B61A8D08279A527C28774 974616
delref &#92;&#92;?&#92;C:&#92;WINDOWS&#92;SYSTEM32&#92;RLLS64.DLL
del &#92;&#92;?&#92;C:&#92;WINDOWS&#92;SYSTEM32&#92;RLLS64.DLL

deldirex %SystemDrive%&#92;USERS&#92;ALIENWARE&#92;APPDATA&#92;LOCAL&#92;KOMETA&#92;PANEL

del %SystemDrive%&#92;IEXPLORE.BAT

delref &#92;&#92;?&#92;HTTP:&#92;&#92;SEARCHS-PAIS.RU
del %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;CHROME.BAT

regt 28
regt 29
;-------------------------------------------------------------

delref %SystemDrive%&#92;USERS&#92;ALIENWARE&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;EPBDDLPPNBMKICMNJNIJPGPLLDCACHCC&#92;1.0_0&#92;111
delref %SystemDrive%&#92;USERS&#92;ALIENWARE&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;PDFMHAKMNMNLELKMMJJHOHOKBNLFFMAM&#92;1.10.1_0&#92;VIDEO SAVER
delref %SystemDrive%&#92;USERS&#92;ALIENWARE&#92;APPDATA&#92;LOCAL&#92;MICROSOFT&#92;START MENU&#92;ВOЙТИ В ИНТEРНEТ.EXE HTTP://GIPIDE.RU/?UTM_SOURCE=STARTLINK03
bl 571BFEC7217952787E9B8A992A04F84F 228352
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;VIDEO SAVER&#92;TOOL&#92;RECOVER.EXE
zoo %SystemDrive%&#92;PROGRAM FILES (X86)&#92;COMMON FILES&#92;ADOBE&#92;OOBA&#92;PDAPP&#92;PPAPI&#92;7EFC4B04-3506-4A77-9FF5-476F92E5830D.EXE
czoo
bl 3281583B0ECF039062D9B00DB6D8A7BD 96828
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;COMMON FILES&#92;ADOBE&#92;OOBA&#92;PDAPP&#92;PPAPI&#92;7EFC4B04-3506-4A77-9FF5-476F92E5830D.EXE
bl 4FFFC6B0105E0F8B8A5311354B9D7B7E 179171
delall %SystemDrive%&#92;PROGRAMDATA&#92;KRB UPDATER UTILITY&#92;KRBUPDATER-UTILITY.EXE
bl 13D6CE8F19012271D372C700F8632ED5 3953384
delall %SystemDrive%&#92;USERS&#92;ALIENWARE&#92;APPDATA&#92;LOCAL&#92;MAIL.RU&#92;SPUTNIK&#92;PTLS&#92;6DQU2TOFKGR9.EXE
regt 27
deltmp
delnfr
restart


</pre>
=============
<br /><br />-------------<br />Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,<br />например: ZOO_2012-00-20_18-49-40.rar/7z)<br />... отправить в почту sendvirus2011@gmail.com ;<br />*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected<br /><br />Пишем по результату.<br />+<br />Далее (даже если проблема решена) выполните лог программой Malwarebytes<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex><br /><br />Выберите вариант сканирования: Быстрое или Полное сканирование.<br />Отчет предоставить для анализа ( в своей теме на форуме ).<br />Отчёт нужно предоставить в .txt ( блокнот ) <br />
			<i>31.05.2015 23:10:38, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12075/message85696/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12075/message85696/</guid>
			<pubDate>Sun, 31 May 2015 23:10:38 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>помогите с проблемой!</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12075/message85695/">помогите с проблемой!</a></b> <i>словил вирус(((</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			вот <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=96511">ALIENWARE-PC_2015-05-30_21-53-40.7z</a><br /><i>31.05.2015 21:00:39, Urbancity.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12075/message85695/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12075/message85695/</guid>
			<pubDate>Sun, 31 May 2015 21:00:39 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>помогите с проблемой!</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12075/message85692/">помогите с проблемой!</a></b> <i>словил вирус(((</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			сделайте образ автозапуска актуальной версией uVS 3.85.22 из безопасного режима системы<br /><noindex><a href="https://content.wuala.com/contents/al_1963/avirus/Universal%20Virus%20Sniffer/files/uvs_latest.zip/?dl=1" target="_blank" rel="nofollow">https://content.wuala.com/contents/al_1963/avirus/Universal%20Virus%20Sniffer/file<WBR/>&shy;s/uvs_latest.zip/?dl=1</a></noindex> <br />
			<i>31.05.2015 19:15:55, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12075/message85692/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12075/message85692/</guid>
			<pubDate>Sun, 31 May 2015 19:15:55 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>помогите с проблемой!</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12075/message85691/">помогите с проблемой!</a></b> <i>словил вирус(((</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте! Поймал вирус! Теперь в браузере постоянно открываются разные сайты,а на компьютер самопроизвольноустанавливаются приложения.<br />попытался сделать отчет с помощью программы <span class="bx-font" style="color:#333333">uVS v3.85. компьютер выдает ошибку(((</span><br />Помогите пожалуйста! Заранее благодарю! <br />
			<i>31.05.2015 18:55:22, Urbancity.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12075/message85691/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12075/message85691/</guid>
			<pubDate>Sun, 31 May 2015 18:55:22 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
