<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: RuKometa]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме RuKometa форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Mon, 20 Apr 2026 11:39:07 +0300</pubDate>
		<item>
			<title>RuKometa</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13859/message97527/">RuKometa</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			У вас &nbsp;проблема не только с рекламой - в системе вирус.<br /><br />Скопировать текст КОДА - в буфер обмена.<br />uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.<br />ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!<br />ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !<br /><br />
====code====
<pre>

;uVS v3.87.9 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv10.0
v388c
OFFSGNSAVE
deldir %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCALLOW&#92;UNITY&#92;WEBPLAYER&#92;LOADER
delref %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;CHBCAKCAFKEACJLJCKFFJNMLIIIKGOAG&#92;4.2_0&#92;HOLASOYGERMAN NEW VIDEO ALERTS
delref %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;CFHDOJBKJHNKLBPKDAIBDCCDDILIFDDB&#92;1.12.4_0&#92;ADBLOCK PLUS
delref %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;BHMPNIBIAGOPMOBAMHLGAGHKOJLCJNFN&#92;169.7.9.55&#92;ADMIN SHOP
delref %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;GJMLMDPJBLLMJGMLNBGFNDAKGMMFPGAO&#92;362.0.0.134_0&#92;БЛОКИРОВЩИК РЕКЛАМЫ ДЛЯ ЮТУБА™
delref %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;IEHHGMKPHDJOCNJJOBEOCCFFIICLCMLI&#92;5.2.16_0&#92;KOPIKOT
delref %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;IKMPBCCGDBKLNLANFFNHOALCKDHFALOK&#92;0.3.8_0&#92;QR TAKE
delref HTTP://LNK.DO/HX2XR
delref HTTP://NWEVARE.RU/?UTM_SOURCE=UOUA03&#38;UTM_CONTENT=2D8A454F0D2CAB3E46EC0104B5C20D0D&#38;UTM_TERM=D75E0BF23767D21EDA50EA0CFA4F94AF&#38;UTM_D=20170212
delref HTTP:&#92;&#92;ASTINO.RU&#92;?UTM_SOURCE=UOUA03&#38;UTM_CONTENT=CC1517B42708F80A674114C55225C999&#38;UTM_TERM=D75E0BF23767D21EDA50EA0CFA4F94AF&#38;UTM_D=20160622
delall %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;ROAMING&#92;QIPAPP&#92;QIPAPP.EXE
bp C:&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;COMDEV&#92;COMDEV.EXE
del %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;COMDEV&#92;COMDEV.EXE
delall %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;COMDEV&#92;COMDEV.EXE
deltmp
delnfr
restart


</pre>
=============
<br /><br />+<br />Далее (даже если проблема решена) выполните лог программой Malwarebytes<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex><br /><br />Выберите вариант сканирования: Быстрое или Полное сканирование.<br />Отчет предоставить для анализа ( в своей теме на форуме ).<br />Отчёт нужно предоставить в .txt ( блокнот )<br />----------<br />Adblock Plus<br />оф. сайт: <noindex><a href="https://adblockplus.org/ru/" target="_blank" rel="nofollow">https://adblockplus.org/ru/</a></noindex> <br />
			<i>12.02.2017 19:51:43, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13859/message97527/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13859/message97527/</guid>
			<pubDate>Sun, 12 Feb 2017 19:51:43 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>RuKometa</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13859/message97526/">RuKometa</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			линк <noindex><a href="https://yadi.sk/d/9GwHXs8l3DwZDK" target="_blank" rel="nofollow">https://yadi.sk/d/9GwHXs8l3DwZDK</a></noindex> <br />
			<i>12.02.2017 18:57:09, Альберт Шубин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13859/message97526/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13859/message97526/</guid>
			<pubDate>Sun, 12 Feb 2017 18:57:09 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
