<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Помогите пожайлуйста составить Fixlist для FRST]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Помогите пожайлуйста составить Fixlist для FRST форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Mon, 27 Apr 2026 16:14:11 +0300</pubDate>
		<item>
			<title>Помогите пожайлуйста составить Fixlist для FRST</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14436/message102012/">Помогите пожайлуйста составить Fixlist для FRST</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Спасибо огромное, все помогло <br />
			<i>06.02.2018 17:44:09, Владимир Кипера.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14436/message102012/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14436/message102012/</guid>
			<pubDate>Tue, 06 Feb 2018 17:44:09 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите пожайлуйста составить Fixlist для FRST</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14436/message102001/">Помогите пожайлуйста составить Fixlist для FRST</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			1) Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:<br />...<br />Запустите FRST и нажмите один раз на кнопку Fix и подождите. <br /><br />
====code====
<pre>&nbsp;&nbsp;
ShellIconOverlayIdentifiers: &#91;TortoiseOverlay&#93; -&#62; {CBF88FC2-F150-4F29-BC80-CE30EFD1B62C} =&#62; C:&#92;Users&#92;Home&#92;AppData&#92;Roaming&#92;Tortoise Git&#92;TortoiseIconOverlay.dll &#91;2018-01-29&#93; ()
ContextMenuHandlers5: &#91;igfxcui&#93; -&#62; {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =&#62;&nbsp;&nbsp;-&#62; No File
Task: {3553AB4A-7F57-4DDF-B486-E650FADC8D51} - System32&#92;Tasks&#92;{4AFD46CB-4BA6-9097-EE36-1699C4595A1E} =&#62; C:&#92;Program Files (x86)&#92;Common Files&#92;4AFD46CB-4BA6-9097-EE36-1699C4595A1E&#92;Updane.exe &#91;2013-05-01&#93; ()
Task: C:&#92;Windows&#92;Tasks&#92;{4AFD46CB-4BA6-9097-EE36-1699C4595A1E}.job =&#62; C:&#92;Program Files (x86)&#92;Common Files&#92;4AFD46~1&#92;Updane.exe
ShortcutWithArgument: C:&#92;Users&#92;Home&#92;AppData&#92;Local&#92;Microsoft&#92;Start Menu&#92;Вoйти в Интeрнeт.lnk -&#62; C:&#92;Windows&#92;explorer.exe (Microsoft Corporation) -&#62; "hxxp://emwesug.ru/?utm_source=startlink03&#38;utm_content=202ba20fdc4264d4e41b5707c84a7478&#38;utm_term=CE9DFD6E8C9EF3E1C952DA17EBDF75AC&#38;utm_d=20180128"
ShortcutWithArgument: C:&#92;Users&#92;Home&#92;AppData&#92;Roaming&#92;Microsoft&#92;Internet Explorer&#92;Quick Launch&#92;User Pinned&#92;StartMenu&#92;Вoйти в Интeрнeт.lnk -&#62; C:&#92;Windows&#92;explorer.exe (Microsoft Corporation) -&#62; "hxxp://emwesug.ru/?utm_source=startlink03&#38;utm_content=202ba20fdc4264d4e41b5707c84a7478&#38;utm_term=CE9DFD6E8C9EF3E1C952DA17EBDF75AC&#38;utm_d=20180128"
MSCONFIG&#92;startupreg: ycAutoLaunch_0DA096DA3996CB91987FB144F18423F1 =&#62; "C:&#92;Users&#92;Home&#92;AppData&#92;Local&#92;yc&#92;Application&#92;yc.exe" /prefetch:5
FirewallRules: &#91;{60E19DBD-701A-426A-A403-C249FE443682}&#93; =&#62; (Allow) C:&#92;Users&#92;Home&#92;AppData&#92;Local&#92;yc&#92;Application&#92;yc.exe
HKLM&#92;SOFTWARE&#92;Policies&#92;Microsoft&#92;Windows Defender: Restriction &#60;==== ATTENTION
GroupPolicy: Restriction - Chrome &#60;==== ATTENTION
Toolbar: HKLM-x32 - Duckgo - {96AF5545-BC30-4E5D-8E36-836D000A1455} - C:&#92;Users&#92;Home&#92;AppData&#92;LocalLow&#92;DuckGo&#92;duckgo.dll No File
OPR StartupUrls: "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&#38;utm_source=startpm&#38;utm_term=58fef61c5716671d441c38bf52b0c066&#38;utm_d=28012018"
S3 VGPU; System32&#92;drivers&#92;rdvgkmd.sys &#91;X&#93;

</pre>
=============
<br /><br />2) Создайте образ автозапуска в uVS<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex><br /><br /><br /><br /><br />_ <br />
			<i>05.02.2018 23:16:46, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14436/message102001/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14436/message102001/</guid>
			<pubDate>Mon, 05 Feb 2018 23:16:46 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите пожайлуйста составить Fixlist для FRST</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14436/message101999/">Помогите пожайлуйста составить Fixlist для FRST</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Malwarebytes при каждой перезагрузке находит троян открывается одна и та же страница, которую он собственно блочит <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=103363">FRST.txt</a><br /><a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=103364">Addition.txt</a><br /><i>05.02.2018 21:14:59, Владимир Кипера.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14436/message101999/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14436/message101999/</guid>
			<pubDate>Mon, 05 Feb 2018 21:14:59 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
