<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: много вирусов, очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме много вирусов, очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 18 Apr 2026 01:03:18 +0300</pubDate>
		<item>
			<title>много вирусов, очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13519/message95017/">много вирусов, очистка невозможна</a></b> <i>много вирусов, очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Emkistatik Shatenev,<br />надо дочистить систему вначале, выполнить все рекомендации, затем уже устанавливать антивирус.<br /><br />1. добавьте все логи выполнения скрипта в uVS:<br />это файлы дата_времяlog.txt из папки, откуда вы запускаете uVS <br /><br />2. выполните очистку системы<br /><br />выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v3.87.6 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://HI.RU/?I51
delref %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;AOJOECKCMJGHLCHNNENFKBFLNDBEPJPK&#92;8.19.0_0&#92;ПОИСК И СТАРТОВАЯ — ЯНДЕКС
delref %Sys32%&#92;DRIVERS&#92;MPCKPT.SYS
del %Sys32%&#92;DRIVERS&#92;MPCKPT.SYS

delref %Sys32%&#92;DRIVERS&#92;MPCBASE.SYS
del %Sys32%&#92;DRIVERS&#92;MPCBASE.SYS

; OptimizerPro
exec C:&#92;PROGRA~2&#92;INSTAL~1&#92;OPTIMI~1&#92;Setup.exe /remove /q0
; SkyMonk Client
exec C:&#92;Program Files&#92;SkyMonk&#92;uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

regt 27
regt 28
regt 29
restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>28.09.2016 11:33:17, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13519/message95017/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13519/message95017/</guid>
			<pubDate>Wed, 28 Sep 2016 11:33:17 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>много вирусов, очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13519/message95016/">много вирусов, очистка невозможна</a></b> <i>много вирусов, очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте, не могу установить антивирус, доходит до 84% установки, потом выходит окошко, где написано:<br />&quot;Нужный файл находится на сетевом ресурсе, который сейчас недоступен.<br />Нажмите &quot;ОК&quot;. чтобы повторить попытку, или укажите другой путь к папке содержащей пакет установки &quot;eav2EC0.msi&quot; <br /><br />после закрытия пишет: Ошибка установки 1603<br />В процессе установки произошла неисправимая ошибка. <br />До этого что - то про специальное средство очистки, когда я его нажимаю идёт проверка, после пишет: <br />&quot;Специализированное средство очистки<br />Вредоносные программы в системе не найдены&quot;<br /><br />Помогите пожалуйста. <br /><br />Вот прикрепляю файл образа автозапуска в uVS <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=98370">СОЛНЫШКО_2016-09-28_07-40-47.7z</a><br /><i>28.09.2016 07:50:10, Emkistatik Shatenev.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13519/message95016/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13519/message95016/</guid>
			<pubDate>Wed, 28 Sep 2016 07:50:10 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>много вирусов, очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13519/message94971/">много вирусов, очистка невозможна</a></b> <i>много вирусов, очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполните скрипт в uVS из <B>безопасного режима системы</B><br /><br />выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v3.87.6 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

sreg

chklst
delvir

setdns Подключение по локальной сети&#92;4&#92;{AC5A5C8A-ACE6-4A75-91E3-6A513AD986C7}&#92;8.8.8.8,8.8.4.4
delall %SystemDrive%&#92;USERS&#92;EMKIST~1&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;438113FDOH

delref %SystemDrive%&#92;PROGRAM FILES&#92;PLUS-HD-2.2&#92;PLUS-HD-2.2-CHROMEINSTALLER.EXE
del %SystemDrive%&#92;PROGRAM FILES&#92;PLUS-HD-2.2&#92;PLUS-HD-2.2-CHROMEINSTALLER.EXE

delref %SystemDrive%&#92;PROGRAM FILES&#92;PLUS-HD-2.2&#92;PLUS-HD-2.2-CODEDOWNLOADER.EXE
del %SystemDrive%&#92;PROGRAM FILES&#92;PLUS-HD-2.2&#92;PLUS-HD-2.2-CODEDOWNLOADER.EXE

delref %SystemDrive%&#92;PROGRAM FILES&#92;PLUS-HD-2.2&#92;PLUS-HD-2.2-FIREFOXINSTALLER.EXE
del %SystemDrive%&#92;PROGRAM FILES&#92;PLUS-HD-2.2&#92;PLUS-HD-2.2-FIREFOXINSTALLER.EXE

delref HTTP:&#92;&#92;STATS.SRVSTATSDATA.COM
delref %SystemDrive%&#92;PROGRAM FILES&#92;PLUS-HD-2.2&#92;PLUS-HD-2.2-UPDATER.EXE
del %SystemDrive%&#92;PROGRAM FILES&#92;PLUS-HD-2.2&#92;PLUS-HD-2.2-UPDATER.EXE

delref %SystemDrive%&#92;PROGRA~1&#92;SAVESH~1&#92;SPROTE~1.DLL
del %SystemDrive%&#92;PROGRA~1&#92;SAVESH~1&#92;SPROTE~1.DLL

delref %SystemDrive%&#92;PROGRA~2&#92;INTERE~1&#92;INTERE~1.DLL
del %SystemDrive%&#92;PROGRA~2&#92;INTERE~1&#92;INTERE~1.DLL

delref HTTP://SEARCHFUNMOODS.COM/?F=2&#38;A=ORGNL&#38;CHNL=&#38;CD=2XZUYETN2Y1L1QZU0ETD0C0AZYYEYBTDYDTD0BTAYE0D0CYDTN0D0TZU0CTATBYBTN1L2XZUTBTFTBTFTDTFTAYEYE&#38;CR=1279318225
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%&#92;PROGRAM FILES&#92;DEALPLY

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DIMHLIANHLHDICJCHLBMBFAEFHHJENCBE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DKFECNPMGNLNBMIPAOGFHOACOIOIFJGKO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://SEARCH.QIP.RU/?QUERY={SEARCHTERMS}
deldirex %SystemDrive%&#92;PROGRAM FILES&#92;ASKPARTNERNETWORK&#92;TOOLBAR&#92;UPDATER

deldirex %SystemDrive%&#92;PROGRAM FILES&#92;ASKPARTNERNETWORK&#92;TOOLBAR

delref %Sys32%&#92;DRIVERS&#92;BDMWRENCH.SYS
del %Sys32%&#92;DRIVERS&#92;BDMWRENCH.SYS

delref %Sys32%&#92;DRIVERS&#92;TTRFD_VT_1_10_0_22.SYS
del %Sys32%&#92;DRIVERS&#92;TTRFD_VT_1_10_0_22.SYS

delref %Sys32%&#92;DRIVERS&#92;MPCBASE.SYS
del %Sys32%&#92;DRIVERS&#92;MPCBASE.SYS

delref %Sys32%&#92;DRIVERS&#92;MPCKPT.SYS
del %Sys32%&#92;DRIVERS&#92;MPCKPT.SYS

deldirex %SystemDrive%&#92;PROGRAM FILES&#92;MPC CLEANER

delref %SystemDrive%&#92;PROGRAM FILES&#92;QIPGUARD&#92;QIPGUARD.EXE
del %SystemDrive%&#92;PROGRAM FILES&#92;QIPGUARD&#92;QIPGUARD.EXE

delref %Sys32%&#92;DRIVERS&#92;QUTMIPC.SYS
del %Sys32%&#92;DRIVERS&#92;QUTMIPC.SYS

delref %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;AOJOECKCMJGHLCHNNENFKBFLNDBEPJPK&#92;8.19.0_0&#92;ПОИСК И СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB&#92;7.0.25_0&#92;ПОИСК MAIL.RU
delref %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD&#92;12.0.11_0&#92;ПОИСК MAIL.RU
delref %LOCALAPPDATA%&#92;POKKI&#92;OCDESKBAND_0.DLL

deldirex %SystemDrive%&#92;PROGRAM FILES&#92;COMMON FILES&#92;BAIDU&#92;BDDOWNLOAD&#92;107

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DEHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;ROAMING&#92;QIPGUARD&#92;QIPGUARD.EXE
del %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;ROAMING&#92;QIPGUARD&#92;QIPGUARD.EXE

delref HTTP://GRANENA.RU/?UTM_SOURCE=UOUA03N&#38;UTM_CONTENT=E739009BCCD5F1E6D71A91BFF5994529&#38;UTM_TERM=BC9F6F4D1CD16BEAD2EFA1E404E9B995&#38;UTM_D=20160602
deldirex %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;LOCAL&#92;MEDIAGET2

delref HTTP://WEBALTA.RU/SEARCH
delref %LOCALAPPDATA%&#92;POKKI&#92;ENGINE&#92;POKKI.EXE

deldirex %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;LOCAL&#92;BAIDU&#92;BAIDUCLIENT&#92;1.6.0.359

delref HTTP:&#92;&#92;SEARCHYACOM.RU
; OptimizerPro
exec C:&#92;PROGRA~2&#92;INSTAL~1&#92;OPTIMI~1&#92;Setup.exe /remove /q0
; SkyMonk Client
exec C:&#92;Program Files&#92;SkyMonk&#92;uninstall.exe
delref %SystemRoot%&#92;INF&#92;OTHER.EXE
delref %Sys32%&#92;CONFIG&#92;WIN.EXE
delref HTTP://DO-SEARCH.COM/WEB/?TYPE=DS&#38;TS=1433297280&#38;Z=AF67D7D6492F650C1E5C20EG3Z2CCC3OET6MFOEMDM&#38;FROM=COR&#38;UID=HITACHIXHTS543232A7A384_110911E2M312433EWZ7JX&#38;Q={SEARCHTERMS}
delref SEARCH.MPC.AM
delref %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;LOCAL&#92;FUPDATE&#92;FUPDATE.EXE
delref %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;LOCAL&#92;POWERMONITOR&#92;POWERMONITOR.EXE
delref %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;LOCAL&#92;SEARCHGO&#92;SEARCHGO.EXE
delref %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;LOCAL&#92;SVSHOST&#92;SVSHOST.EXE
delref %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;LOCAL&#92;SYSNET&#92;SYSNET.EXE
delref %SystemDrive%&#92;USERS&#92;EMKISTATIKI&#92;APPDATA&#92;ROAMING&#92;DO-SEARCH&#92;UNINSTALLMANAGER.EXE
delref DNSKINGSTON.EXE
delref STATS.SRVSTATSDATA.COM
delref %SystemDrive%&#92;PROGRAM FILES&#92;TERMTRIDENT_1.10.0.22&#92;UPDATE&#92;TERMTRIDENTAUTOUPDATECLIENT.EXE
delref %SystemDrive%&#92;PROGRAM FILES&#92;TORNTV V6.0&#92;TORNTV V6.0-CODEDOWNLOADER.EXE
deltmp
delnfr
REGT 14
areg

;-------------------------------------------------------------

</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br /><br />+<br />добавьте лог выполнения скрипта:<br />это файл дата_времяlog.txt из папки, откуда вы запускаете uVS<br />+<br />добавьте новый образ автозапуска. <br />
			<i>25.09.2016 17:13:48, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13519/message94971/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13519/message94971/</guid>
			<pubDate>Sun, 25 Sep 2016 17:13:48 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>много вирусов, очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13519/message94970/">много вирусов, очистка невозможна</a></b> <i>много вирусов, очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /><a class="blog-p-user-name" id="bp_AGwdz6Xi" href="/user/22/" bx-tooltip-user-id="22">santy</a> написал:<br />@Emkistatik Shatenev,<br />сделайте образ автозапуска системы из безопасного режима систем<br />=============<br /> <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=98363">СОЛНЫШКО_2016-09-25_16-37-44.7z</a><br /><i>25.09.2016 16:49:30, Emkistatik Shatenev.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13519/message94970/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13519/message94970/</guid>
			<pubDate>Sun, 25 Sep 2016 16:49:30 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>много вирусов, очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13519/message94962/">много вирусов, очистка невозможна</a></b> <i>много вирусов, очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			@Emkistatik Shatenev,<br />сделайте образ автозапуска системы из безопасного режима системы <br />
			<i>25.09.2016 04:57:49, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13519/message94962/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13519/message94962/</guid>
			<pubDate>Sun, 25 Sep 2016 04:57:49 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>много вирусов, очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13519/message94961/">много вирусов, очистка невозможна</a></b> <i>много вирусов, очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте &nbsp;у меня при проверке очень много вирусов 651, но я уверен что их больше, просто когда я ставлю на проверку ноутбук он проверяет минут 10-15, потом сильно виснет, я его перезагружаю через кнопку<br />После захожу в журнал, там сейчас 651 вирус, написано много чего, потенциально опасная программа и удаление невозможно.<br />Что можно сделать подскажите пожалуйста? <br />
			<i>25.09.2016 02:59:00, Emkistatik Shatenev.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13519/message94961/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13519/message94961/</guid>
			<pubDate>Sun, 25 Sep 2016 02:59:00 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
