<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: icloudsvr.info]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме icloudsvr.info форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 02 May 2026 08:07:32 +0300</pubDate>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message100006/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			что с проблемами сейчас? <br />
			<i>25.07.2017 04:13:21, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message100006/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message100006/</guid>
			<pubDate>Tue, 25 Jul 2017 04:13:21 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message100005/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			переустановил <br />
			<i>24.07.2017 15:47:27, Степан Петров.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message100005/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message100005/</guid>
			<pubDate>Mon, 24 Jul 2017 15:47:27 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message100004/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Установите поверх старой версии актуальную версию браузера<br /><noindex><a href="https://www.google.com/chrome/browser/desktop/index.html?standalone=1#" target="_blank" rel="nofollow">https://www.google.com/chrome/browser/desktop/index.html?standalone=1#</a></noindex> <br />
			<i>24.07.2017 15:29:21, Дмитрий.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message100004/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message100004/</guid>
			<pubDate>Mon, 24 Jul 2017 15:29:21 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message100002/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Перезагрузился, при запуске хром выдал такую ошибку <br />
			<img src="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=100774&" width="1366" height="768" /><br /><i>24.07.2017 15:13:45, Степан Петров.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message100002/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message100002/</guid>
			<pubDate>Mon, 24 Jul 2017 15:13:45 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message100001/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Во вложении скрипт, положить рядом с программой, нажать Fix.<br />После выполнения скрипта нажмите ОК, ПК перезагрузится.<br /><br />Сообщить о результате. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=100771">fixlist.txt</a><br /><i>24.07.2017 15:07:27, Дмитрий.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message100001/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message100001/</guid>
			<pubDate>Mon, 24 Jul 2017 15:07:27 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message100000/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Что с этим сделать нужно?<br /><br />====quote====<br /><a class="blog-p-user-name" id="bp_6uSrlO7C" href="/user/22/" bx-tooltip-user-id="22">santy</a> написал:<br />да, это расширение осталось еще после скрипта<br /><br />====quote====<br />Полное имя &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;C:\USERS\VLADISLAV\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KCKNBENJNKKJKNPHMNIDANJIFBGPHJKE\4.18_0\THE SAFE SURFING<br />Имя файла &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; THE SAFE SURFING<br />Тек. статус &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ Chrome/Yandex<br /> &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<br />Удовлетворяет критериям &nbsp; &nbsp; <br />EXT.LIST &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(EXTENSION_NAME ~ THE SAFE SURFING)(1) &#91;auto (0)&#93;<br /> &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<br />Сохраненная информация &nbsp; &nbsp; &nbsp;на момент создания образа<br />Статус &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;Chrome/Yandex<br /> &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<br />Extension_ID &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;kcknbenjnkkjknphmnidanjifbgphjke<br />Extension_name &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;The Safe Surfing<br />Extension_state &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 2<br />Extension_version &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 4.18<br />Extension_installDate &nbsp; &nbsp; &nbsp; 2015-07-21 16:27<br />Extension_description &nbsp; &nbsp; &nbsp; Данное расширение предупреждает Вас о небезопасных сайтах<br />Extension_homepageURL &nbsp; &nbsp; &nbsp; &nbsp;<noindex><a href="https://clients2.google.com/service/update2/crx" target="_blank" rel="nofollow">https://clients2.google.com/service/update2/crx</a></noindex> <br /> &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<br /><br />=============<br /><br />=============<br /> <br />
			<i>24.07.2017 14:56:58, Степан Петров.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message100000/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message100000/</guid>
			<pubDate>Mon, 24 Jul 2017 14:56:58 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message99999/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Готово <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=100769">FRST.txt</a><br /><a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=100770">Addition.txt</a><br /><i>24.07.2017 14:54:09, Степан Петров.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message99999/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message99999/</guid>
			<pubDate>Mon, 24 Jul 2017 14:54:09 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message99998/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			да, это расширение осталось еще после скрипта<br /><br /><br />====quote====<br />Полное имя &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;C:\USERS\VLADISLAV\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KCKNBENJNKKJKNPHMNIDANJIFBGPHJKE\4.18_0\THE SAFE SURFING<br />Имя файла &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; THE SAFE SURFING<br />Тек. статус &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ Chrome/Yandex<br /> &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<br />Удовлетворяет критериям &nbsp; &nbsp; <br />EXT.LIST &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(EXTENSION_NAME ~ THE SAFE SURFING)(1) [auto (0)]<br /> &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<br />Сохраненная информация &nbsp; &nbsp; &nbsp;на момент создания образа<br />Статус &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;Chrome/Yandex<br /> &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<br />Extension_ID &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;kcknbenjnkkjknphmnidanjifbgphjke<br />Extension_name &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;The Safe Surfing<br />Extension_state &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 2<br />Extension_version &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 4.18<br />Extension_installDate &nbsp; &nbsp; &nbsp; 2015-07-21 16:27<br />Extension_description &nbsp; &nbsp; &nbsp; Данное расширение предупреждает Вас о небезопасных сайтах<br />Extension_homepageURL &nbsp; &nbsp; &nbsp; <noindex><a href="https://clients2.google.com/service/update2/crx" target="_blank" rel="nofollow">https://clients2.google.com/service/update2/crx</a></noindex><br /> &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<br /><br />=============<br /> <br />
			<i>24.07.2017 12:41:14, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message99998/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message99998/</guid>
			<pubDate>Mon, 24 Jul 2017 12:41:14 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message99996/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Если используете UCBrowser снять отметки с пунктов, остальное удалить.<br /><br />Выполните еще следующий лог<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic13861/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic13861/</a></noindex> <br />
			<i>24.07.2017 11:35:10, Дмитрий.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message99996/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message99996/</guid>
			<pubDate>Mon, 24 Jul 2017 11:35:10 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message99995/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Готово <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=100765">Malwarebytes.txt</a><br /><i>24.07.2017 11:26:46, Степан Петров.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message99995/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message99995/</guid>
			<pubDate>Mon, 24 Jul 2017 11:26:46 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message99992/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v4.0.6 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1
v400c
OFFSGNSAVE
deldirex %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;ROAMING&#92;BROWSERS
;------------------------autoscript---------------------------

sreg

deldirex %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;LOCALLOW&#92;UNITY&#92;WEBPLAYER&#92;LOADER

deldirex %SystemDrive%&#92;PROGRAM FILES (X86)&#92;ZAXAR

delref %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;ROAMING&#92;8LXOODZ27SJW.EXE
del %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;ROAMING&#92;8LXOODZ27SJW.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;IOBIT&#92;IOBIT UNINSTALLER&#92;NOTEICON.EXE
del %SystemDrive%&#92;PROGRAM FILES (X86)&#92;IOBIT&#92;IOBIT UNINSTALLER&#92;NOTEICON.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;UCBROWSER&#92;APPLICATION&#92;UPDATE_TASK.EXE
del %SystemDrive%&#92;PROGRAM FILES (X86)&#92;UCBROWSER&#92;APPLICATION&#92;UPDATE_TASK.EXE
delref {95D44554-CEAE-414B-80D5-464285C38738}&#92;&#91;CLSID&#93;
delref {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}&#92;&#91;CLSID&#93;
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DAHNPHCMHMHCJJCJHMNNJJLBMAELJECGA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DBGBGNHMFBCIFPKJOFOOJFPLMFKMAIADN%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DBHJCGOMKANPKPBLOKEBECKNHAHGKCMOO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DBPGANGMFFJCOFIKNIBCMFJIONICOHFGJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DCEGDOMHOCAEOEDBDPFOLMGJKJAIJFOMO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DCPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DEHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DEIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DFLLIILNDJEOHCHALPBBCDEKJKLBDGFKK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DGDKNICMNHBAAJDGLBINPAHHAPGHPAKCH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DNBIFDKMDOJGMPMOPDEBNJCOBEKGDONCN%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DNECFMKPLPMINFJAGBLFABGGOMDPAAKAN%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DPGANLGLBHGFJFGOPIJBHEMCPBEHJNPIA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DPLDBIENODKPGKCCOCELIDINMCIEDJDOK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DPPOILMFKBPCKODOIFDLKMKEPCAJFJMHL%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://VKPLAYERPRO.RU/INDEX.XML?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DKNEGGODALBCMGDKKFHBHBICBBAHNACJB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DLDHNDAHENCEFPAGKKBAOAEIGBJOMKEKJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref %Sys32%&#92;DRIVERS&#92;BDMWRENCH_X64.SYS
del %Sys32%&#92;DRIVERS&#92;BDMWRENCH_X64.SYS
delref %Sys32%&#92;DRIVERS&#92;BDSAFEBROWSER.SYS
del %Sys32%&#92;DRIVERS&#92;BDSAFEBROWSER.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;IHCTRL32.DLL
del %SystemRoot%&#92;SYSWOW64&#92;IHCTRL32.DLL
delref STOREGIDFILTER.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;WSAUDIO.DLL
del %SystemRoot%&#92;SYSWOW64&#92;WSAUDIO.DLL
delref %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;AHNPHCMHMHCJJCJHMNNJJLBMAELJECGA&#92;12.0.8_0&#92;ПОИСК MAIL.RU
delref %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB&#92;7.0.2_0&#92;ПОИСК MAIL.RU
delref %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;CPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK&#92;2.0.4.11_1&#92;СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO&#92;7.0.25_0&#92;ПОИСК MAIL.RU
delref %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK&#92;4.0.25_0&#92;ПОИСК MAIL.RU
delref %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;NBIFDKMDOJGMPMOPDEBNJCOBEKGDONCN&#92;4.0.25_0&#92;ПОИСК MAIL.RU
delref %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;LOCAL&#92;GOOGLE&#92;CHROME&#92;USER DATA&#92;DEFAULT&#92;EXTENSIONS&#92;OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD&#92;12.0.11_0&#92;ПОИСК MAIL.RU
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;UCBROWSER&#92;APPLICATION&#92;UCBROWSER.EXE
del %SystemDrive%&#92;PROGRAM FILES (X86)&#92;UCBROWSER&#92;APPLICATION&#92;UCBROWSER.EXE
apply

deltmp
delref %SystemRoot%&#92;TEMP&#92;CLEARCACHE.DLL
delref %SystemDrive%&#92;USERS&#92;VLADIS~1&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;{3B65428D-2C8D-4F65-A0C6-D2A07E0162E1}-59.0.3071.115_CHROME_INSTALLER.EXE
delref %SystemDrive%&#92;USERS&#92;VLADIS~1&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;CHROME_BITS_768_30470&#92;20.114.2_WIN64_SOFTWAREREPORTER.CRX2
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;IOBIT&#92;ADVANCED SYSTEMCARE 8&#92;ASC.EXE
delref %SystemDrive%&#92;PROGRAMDATA&#92;UPSERVICE&#92;UPSERVICE.EXE
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}&#92;&#91;CLSID&#93;
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}&#92;&#91;CLSID&#93;
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}&#92;&#91;CLSID&#93;
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}&#92;&#91;CLSID&#93;
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;IOBIT&#92;IOBIT UNINSTALLER&#92;IOBITUNINSTALER.EXE
delref %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;DOWNLOADS&#92;WINDOWS-AKTIVATOR RU WINDOWS-LOADER-2 2 2-BY-DAZ.EXE
delref %SystemRoot%&#92;SYSWOW64&#92;PEERDISTSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;NDIS.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;RDPCORETS.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;UMPO.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;IPHLPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;CSCSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;RDVGKMD.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;PNRPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;PACER.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;LSM.EXE
delref {91397D20-1446-11D4-8AF4-0040CA1127B6}&#92;&#91;CLSID&#93;
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}&#92;&#91;CLSID&#93;
delref {166B1BCA-3F9C-11CF-8075-444553540000}&#92;&#91;CLSID&#93;
delref {233C1507-6A77-46A4-9443-F871F945D258}&#92;&#91;CLSID&#93;
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}&#92;&#91;CLSID&#93;
delref {CA8A9780-280D-11CF-A24D-444553540000}&#92;&#91;CLSID&#93;
delref {CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA}&#92;&#91;CLSID&#93;
delref {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBC}&#92;&#91;CLSID&#93;
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}&#92;&#91;CLSID&#93;
delref %SystemRoot%&#92;SYSWOW64&#92;WIN32K.SYS
delref {5645E0E7-FC12-43BF-A6E4-F9751942B298}&#92;&#91;CLSID&#93;
delref {5E6A8DA1-5731-465B-B036-B9E16EF26CAC}&#92;&#91;CLSID&#93;
delref {C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}&#92;&#91;CLSID&#93;
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;CHROME&#92;APPLICATION&#92;56.0.2924.87&#92;INSTALLER&#92;CHRMSTP.EXE
delref %SystemRoot%&#92;SYSWOW64&#92;BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}&#92;&#91;CLSID&#93;
delref {2803063F-4B8D-4DC6-8874-D1802487FE2D}&#92;&#91;CLSID&#93;
delref %Sys32%&#92;IGFXPPH.DLL
delref %Sys32%&#92;DRIVERS&#92;RDVGKMD.SYS
delref %Sys32%&#92;MSSPELLCHECKINGFACILITY.DLL
delref %Sys32%&#92;BLANK.HTM
delref {45AC2688-0253-4ED8-97DE-B5370FA7D48A}&#92;&#91;CLSID&#93;
delref HELPSVC&#92;&#91;SERVICE&#93;
delref MBAMSERVICE&#92;&#91;SERVICE&#93;
delref SACSVR&#92;&#91;SERVICE&#93;
delref TBS&#92;&#91;SERVICE&#93;
delref VMMS&#92;&#91;SERVICE&#93;
delref MESSENGER&#92;&#91;SERVICE&#93;
delref RDSESSMGR&#92;&#91;SERVICE&#93;
delref %Sys32%&#92;DRIVERS&#92;ADGNETWORKTDI.SYS
delref %Sys32%&#92;DRIVERS&#92;BD0001.SYS
delref %Sys32%&#92;DRIVERS&#92;BD0002.SYS
delref %Sys32%&#92;DRIVERS&#92;BD0004.SYS
delref %Sys32%&#92;DRIVERS&#92;BDANTIEXP.SYS
delref %SystemDrive%&#92;PROGRAMDATA&#92;BITRAIDER&#92;SUPPORT&#92;1.3.3&#92;E02B25FC&#92;BRDRIVER64.SYS
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;BLUESTACKS&#92;HD-HYPERVISOR-AMD64.SYS
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;BLUESTACKS&#92;BSTKDRV.SYS
delref %SystemDrive%&#92;PROGRAM FILES&#92;UBAR&#92;UBARSERVICE.EXE
delref %Sys32%&#92;PSXSS.EXE
delref %Sys32%&#92;IGFXSRVC.EXE
delref %Sys32%&#92;IGFXDO.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.32.7&#92;PSMACHINE_64.DLL
delref %Sys32%&#92;IGFXTMM.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;IOBIT&#92;IOBIT UNINSTALLER&#92;UNINSTALER_SKIPUAC.EXE
delref %Sys32%&#92;IGFXDEV.DLL
delref %Sys32%&#92;SHAREMEDIACPL.CPL
delref %Sys32%&#92;IGFXSRVC.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;OPENOFFICE.ORG
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.32.7&#92;PSMACHINE.DLL
delref D:&#92;AUTORUN.EXE
delref E:&#92;INSTALL MEGAFON INTERNET.EXE
delref {5A8FF410-F3CE-4844-B31B-F18D911239E8}&#92;&#91;CLSID&#93;
delref {76D50904-6780-4C8B-8986-1A7EE0B1716D}&#92;&#91;CLSID&#93;
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;ZAXAR&#92;ZAXARGAMEBROWSER.EXE
delref %SystemDrive%&#92;USERS&#92;VLADISLAV&#92;APPDATA&#92;LOCAL&#92;AMIGO&#92;APPLICATION&#92;AMIGO.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MOZILLA FIREFOX&#92;FIREFOX.EXE
delref %SystemDrive%&#92;GAMES&#92;ARTMONEY&#92;AM745.EXE
delref %SystemDrive%&#92;GAMES&#92;ARTMONEY&#92;ARTMONEY_RUS745.URL
delref %SystemDrive%&#92;GAMES&#92;ARTMONEY&#92;REGISTER_RUS.URL
delref %SystemDrive%&#92;MOP030B&#92;STAR WARS - THE FORCE UNLEASHED 2&#92;SWTFU2.EXE
delref %SystemDrive%&#92;MOP030B&#92;STAR WARS - THE FORCE UNLEASHED 2&#92;UNINS000.EXE
delref %SystemDrive%&#92;GAMES&#92;RG_ALKAD&#92;STARBOUND&#92;UNINSTALL.EXE
delref %SystemDrive%&#92;GAMES&#92;HOMM 3.5 WOG&#92;H3WOG.EXE
delref %SystemDrive%&#92;GAMES&#92;HOMM 3.5 WOG&#92;H3WUPD.EXE
delref %SystemDrive%&#92;GAMES&#92;HOMM 3.5 WOG&#92;H3WCMPED.EXE
delref %SystemDrive%&#92;GAMES&#92;HOMM 3.5 WOG&#92;H3WMAPED.EXE
areg

;-------------------------------------------------------------

</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>24.07.2017 10:45:04, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message99992/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message99992/</guid>
			<pubDate>Mon, 24 Jul 2017 10:45:04 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>icloudsvr.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14155/message99991/">icloudsvr.info</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Постоянно eset вылетает сообщение Адрес заблокирован<br />update.icloudsrv.info <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=100764">VLADISLAV-ПК_2017-07-24_10-00-04.7z</a><br /><i>24.07.2017 10:23:56, Степан Петров.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14155/message99991/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14155/message99991/</guid>
			<pubDate>Mon, 24 Jul 2017 10:23:56 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
