<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Вирусы]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Вирусы форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Thu, 30 Apr 2026 08:15:30 +0300</pubDate>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88039/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Окей, будут вопросы пишите, я на отдых... <br />
			<i>25.09.2015 22:16:42, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88039/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88039/</guid>
			<pubDate>Fri, 25 Sep 2015 22:16:42 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88038/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			По проблемам пока не ясно. Буду мониторить. <br /><B><U><span class="bx-font" style="color:#ff0000">Спасибо за оперативность и труд!!!</span></U></B><span class="bx-font" style="color:#ff0000"> </span> <br />
			<i>25.09.2015 22:12:33, Владимир  Шариков.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88038/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88038/</guid>
			<pubDate>Fri, 25 Sep 2015 22:12:33 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88037/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Если проблемы более нет, удалить малвербайт<br />Выполнить рекомендации<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic12354/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic12354/</a></noindex> <br />
			<i>25.09.2015 22:01:15, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88037/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88037/</guid>
			<pubDate>Fri, 25 Sep 2015 22:01:15 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88036/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			&quot;Спасибо&quot; можно писать? ))) <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=97001">AdwCleaner[C1].txt</a><br /><i>25.09.2015 21:59:57, Владимир  Шариков.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88036/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88036/</guid>
			<pubDate>Fri, 25 Sep 2015 21:59:57 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88033/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			С этой строки галочку снять<br />Файл Найдено : C:\Users\Светлана\AppData\Roaming\Mozilla\Firefox\Profiles\nah<WBR/>&shy;d6ha2.default\user.js<br /><br />Остальные галочки установить, нажать кнопку Очистка.<br />Перед нажатием, зайти в меню Настройки - убрать галочку которая там стоит. <br />
			<i>25.09.2015 21:46:53, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88033/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88033/</guid>
			<pubDate>Fri, 25 Sep 2015 21:46:53 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88032/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Почистил запяси в малвербайте. Лог отправил. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=97000">AdwCleaner[S1].txt</a><br /><i>25.09.2015 21:38:16, Владимир  Шариков.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88032/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88032/</guid>
			<pubDate>Fri, 25 Sep 2015 21:38:16 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88031/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Поставить галочки напротив всех записей и нажать кнопку Удалить все.<br /><br />Кнопки и раньше не было. <br />
			<i>25.09.2015 21:37:20, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88031/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88031/</guid>
			<pubDate>Fri, 25 Sep 2015 21:37:20 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88030/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<a class="blog-p-user-name" id="bp_qM3X0OHD" href="/user/26/" bx-tooltip-user-id="26">zloyDi</a>,А благодарность что то не видно как поставить... Раньше помнится была кнопка...<br /><br />Удаляем все записи в программе. -Поясните? <br />
			<i>25.09.2015 21:29:06, Владимир  Шариков.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88030/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88030/</guid>
			<pubDate>Fri, 25 Sep 2015 21:29:06 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88029/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Удаляем все записи в программе. ПК перезагрузить.<br /><br />Далее такой лог<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic7084/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic7084/</a></noindex> <br />
			<i>25.09.2015 21:27:54, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88029/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88029/</guid>
			<pubDate>Fri, 25 Sep 2015 21:27:54 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88028/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			отчет. зуу сейчас отправлю. Спасибо!!! <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=96999">анализ.txt</a><br /><i>25.09.2015 21:23:36, Владимир  Шариков.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88028/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88028/</guid>
			<pubDate>Fri, 25 Sep 2015 21:23:36 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88027/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<B>Доброго времени суток!</B><br /><br />В папке с программой <B>UVS</B> будет файл <B>script.cmd</B><br />Запустить файл, запустится окно программы для ввода скрипта,<br />скопировать <B>скрипт</B> написанный ниже и <B>вставить</B> в окно программы.<br /><B>ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!</B><br /><br />
====code====
<pre>;uVS v3.86.5 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.3
v385c
delall %SystemDrive%&#92;USERS&#92;B215~1&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;9064768357644032536B.EXE
delall %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;EVERYTHING&#92;SERVICEEVERYTHING.EXE
delall %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;LOCAL&#92;MICROSOFT&#92;WINDOWS&#92;TOOLBAR.EXE
zoo %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;ROAMING&#92;BROWSERS&#92;EXE.EROLPXEI.BAT
delall %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;ROAMING&#92;BROWSERS&#92;EXE.EROLPXEI.BAT
zoo %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;ROAMING&#92;BROWSERS&#92;EXE.REHCNUAL.BAT
delall %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;ROAMING&#92;BROWSERS&#92;EXE.REHCNUAL.BAT
zoo %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;ROAMING&#92;BROWSERS&#92;EXE.RESWORB.BAT
delall %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;ROAMING&#92;BROWSERS&#92;EXE.RESWORB.BAT
deldir %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;ROAMING&#92;ISTARTSURF
delall %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;ROAMING&#92;VOPACKAGE&#92;JOSRV.EXE
zoo %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;ROAMING&#92;VOPACKAGE&#92;VOPACKAGE.EXE
deldir %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;ROAMING&#92;VOPACKAGE
delall %SystemDrive%&#92;USERS&#92;СВЕТЛАНА_2&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;IS-DDABJ.TMP&#92;MBAM-SETUP-2.1.8.1057.TMP
delall %SystemDrive%&#92;USERS&#92;СВЕТЛАНА_2&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;IS-M8JEK.TMP&#92;MBAM-SETUP-2.1.8.1057.TMP
delall %SystemDrive%&#92;USERS&#92;&#38;#65533;&#38;#65533;&#38;#65533;&#38;#65533;&#38;#65533;&#38;#65533;&#38;#65533;&#38;#65533;&#92;APPDATA&#92;ROAMING&#92;BYAIAMUF.EXE
delall %SystemDrive%&#92;USERS&#92;&#38;#65533;&#38;#65533;&#38;#65533;&#38;#65533;&#38;#65533;&#38;#65533;&#38;#65533;&#38;#65533;&#92;APPDATA&#92;ROAMING&#92;EMSSADRI.EXE
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;SUPER OPTIMIZER&#92;HOMEPAGE.URL
delref HTTP://WWW.ISTARTSURF.COM/?TYPE=HPPP&#38;TS=1434605241&#38;FROM=XTAB&#38;UID=2CF9755698C240F095CE029C7D119667
delref HTTP://WWW.ISTARTSURF.COM/WEB/?TYPE=DS&#38;TS=1424259105&#38;FROM=BRD&#38;UID=TOSHIBAXMQ01ABF050_74U2CAW9TXX74U2CAW9T&#38;Q={SEARCHTERMS}
delref HTTP://WWW.ISTARTSURF.COM/WEB/?TYPE=DSPP&#38;TS=1424259149&#38;FROM=BRD&#38;UID=TOSHIBAXMQ01ABF050_74U2CAW9TXX74U2CAW9T&#38;Q={SEARCHTERMS}
delref HTTP://WWW.ISTARTSURF.COM/WEB/?TYPE=DSPP&#38;TS=1434605241&#38;FROM=XTAB&#38;UID=2CF9755698C240F095CE029C7D119667&#38;Q={SEARCHTERMS}
delref %LOCALAPPDATA%&#92;POKKI&#92;ENGINE&#92;HOSTAPPSERVICEUPDATER.EXE
delref %LOCALAPPDATA%&#92;POKKI&#92;ENGINE&#92;LAUNCHER.DLL
zoo %SystemDrive%&#92;PROGRAMDATA&#92;{2FF012F7-0AB8-D998-2FF0-012F70AB4BDC}&#92;OPTIMIZERPRO_SOFT_PARTNER.EXE
delall %SystemDrive%&#92;PROGRAMDATA&#92;{2FF012F7-0AB8-D998-2FF0-012F70AB4BDC}&#92;OPTIMIZERPRO_SOFT_PARTNER.EXE
deldir %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;LOCAL&#92;SMARTWEB
delref HTTP://SEARCH-OK.RU
deldir %SystemDrive%&#92;PROGRAM FILES (X86)&#92;SUPER OPTIMIZER
deldir %SystemDrive%&#92;PROGRAM FILES (X86)&#92;VER0BLOCKANDSURF
deldir %SystemDrive%&#92;USERS&#92;СВЕТЛАНА&#92;APPDATA&#92;LOCAL&#92;POKKI&#92;ENGINE
delref HTTP://SEARCH.GBOXAPP.COM/
delall %SystemDrive%&#92;PROGRAMDATA&#92;{5D891FCD-44D7-C1CC-5D89-91FCD44D7F35}&#92;9064768357644032536B.EXE
zoo %SystemDrive%&#92;PROGRAMDATA&#92;{B625F1CA-EB14-464E-B625-5F1CAEB1C72B}&#92;1738851776768431699C.EXE
delall %SystemDrive%&#92;PROGRAMDATA&#92;{B625F1CA-EB14-464E-B625-5F1CAEB1C72B}&#92;1738851776768431699C.EXE
zoo %SystemDrive%&#92;PROGRAMDATA&#92;{B7073B7E-66F8-130F-B707-73B7E66FEDF9}&#92;C6C1.EXE
delall %SystemDrive%&#92;PROGRAMDATA&#92;{B7073B7E-66F8-130F-B707-73B7E66FEDF9}&#92;C6C1.EXE
regt 12
regt 18
regt 28
regt 29
sreg 
unload %Sys32%&#92;DRIVERS&#92;{77F6A904-58D8-47E1-B07F-DA8C7E56F35D}W64.SYS
unload %Sys32%&#92;DRIVERS&#92;{83D61599-0EFB-4F42-943E-3FDE87E711F5}W64.SYS
unload %Sys32%&#92;DRIVERS&#92;{84D18C2A-0C81-41A6-B882-F2BD093F92FB}W64.SYS
unload %Sys32%&#92;DRIVERS&#92;{B2F8CE07-8F89-4E49-8C2D-1824051845DA}W64.SYS
unload %Sys32%&#92;DRIVERS&#92;{BE8F1758-855F-4AF9-98B8-AA4F8E6EBF65}W64.SYS
unload %Sys32%&#92;DRIVERS&#92;{C8576B75-CC46-4CD3-80AD-EB9418CD1F02}W64.SYS
delref %Sys32%&#92;DRIVERS&#92;{77F6A904-58D8-47E1-B07F-DA8C7E56F35D}W64.SYS
delref %Sys32%&#92;DRIVERS&#92;{83D61599-0EFB-4F42-943E-3FDE87E711F5}W64.SYS
delref %Sys32%&#92;DRIVERS&#92;{84D18C2A-0C81-41A6-B882-F2BD093F92FB}W64.SYS
delref %Sys32%&#92;DRIVERS&#92;{B2F8CE07-8F89-4E49-8C2D-1824051845DA}W64.SYS
delref %Sys32%&#92;DRIVERS&#92;{BE8F1758-855F-4AF9-98B8-AA4F8E6EBF65}W64.SYS
delref %Sys32%&#92;DRIVERS&#92;{C8576B75-CC46-4CD3-80AD-EB9418CD1F02}W64.SYS
deltmp
delnfr
areg</pre>
=============
И жмем кнопку <B>Выполнить.</B><br />На запросы программы по удалению жмите <B>ДА</B><br />ПК перезагрузится.<br /><br />В папке с программой <B>UVS</B> будет папка <B>zoo</B>, ее поместить в архив, установить пароль <B>virus</B> и прислать сюда <B>sendvirus2011@gmail.com</B><br /><br /><B>Далее(даже если проблема решена)</B> выполнить лог программой <B>MBAM</B><br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex><br />Выбрать <B>быстрое сканирование</B>. Отчет предоставить для анализа <br />
			<i>25.09.2015 20:08:35, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88027/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88027/</guid>
			<pubDate>Fri, 25 Sep 2015 20:08:35 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирусы</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic12462/message88025/">Вирусы</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вирусы... Спасайте))) <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=96998">LENOVO-PC_2015-09-25_19-13-19.zip</a><br /><i>25.09.2015 19:43:34, Владимир  Шариков.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic12462/message88025/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic12462/message88025/</guid>
			<pubDate>Fri, 25 Sep 2015 19:43:34 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
