<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: &quot;Powered by SkinApp&quot; навязчивая реклама]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме &quot;Powered by SkinApp&quot; навязчивая реклама форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Tue, 21 Apr 2026 22:24:00 +0300</pubDate>
		<item>
			<title>&quot;Powered by SkinApp&quot; навязчивая реклама</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12169/message86338/">&quot;Powered by SkinApp&quot; навязчивая реклама</a></b> <i>&quot;Powered by SkinApp&quot; навязчивая реклама</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v3.85.25 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1
v385c
OFFSGNSAVE
addsgn 1A5B2B9A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7B6CA39771C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 64 ConvertAd

zoo %SystemDrive%&#92;USERS&#92;56555&#92;APPDATA&#92;ROAMING&#92;2330BC00-1435501281-81E2-3353-4C72B91593D2&#92;HNSG1123.TMP
deldir %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GLOBALUPDATE&#92;UPDATE&#92;1.3.25.0
addsgn 1A002F9A5583338CF42B627DA804DE52730188D29971535C9148B9985C5DB0C7F214056CC0239572D38F06F7451649F5C7FA502417DAB15F2A8400C6D0052273 8 skinapp

zoo %SystemDrive%&#92;PROGRAM FILES (X86)&#92;SKINAPP&#92;SKINAPP.EXE
delall %SystemDrive%&#92;USERS&#92;56555&#92;LOCAL SETTINGS&#92;APPLICATION DATA&#92;EXTENSIONINSTALLER_14&#92;EXTINST.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}&#92;&#91;CLSID&#93;
delref %SystemRoot%&#92;SKINAPP.SYS
del %SystemRoot%&#92;SKINAPP.SYS

REGT 27
regt 28
regt 29
; OpenAL
exec&nbsp;&nbsp;C:&#92;Program Files (x86)&#92;OpenAL&#92;OpenAL.exe" /U
deltmp
delnfr
areg

;-------------------------------------------------------------

</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>02.07.2015 16:05:53, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12169/message86338/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12169/message86338/</guid>
			<pubDate>Thu, 02 Jul 2015 16:05:53 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>&quot;Powered by SkinApp&quot; навязчивая реклама</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12169/message86336/">&quot;Powered by SkinApp&quot; навязчивая реклама</a></b> <i>&quot;Powered by SkinApp&quot; навязчивая реклама</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте! <br />Такая же проблема с этой рекламой. <br />С помощью <span class="bx-font" style="color:#333333">AdwCleaner большую часть сумасшедствия браузера убрала, остались только рекламы от </span> &quot;Powered by SkinApp&quot;.<br /><span class="bx-font" style="color:#333333">&quot;полный образ автозапуска&quot;, созданный программой </span><span class="bx-font" style="color:#333333">uVS, &nbsp;прилагаю.</span> <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=96696">56555-ПК_2015-07-02_19-00-46.rar</a><br /><i>02.07.2015 14:53:24, Кира Димова.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12169/message86336/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12169/message86336/</guid>
			<pubDate>Thu, 02 Jul 2015 14:53:24 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
