<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Каждый раз находит ту же угрозу]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Каждый раз находит ту же угрозу форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sun, 03 May 2026 07:00:24 +0300</pubDate>
		<item>
			<title>Каждый раз находит ту же угрозу</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15393/message106998/">Каждый раз находит ту же угрозу</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /><a class="blog-p-user-name" id="bp_zZVwuaG4" href="/user/39679/" bx-tooltip-user-id="39679">Jamshid Abdullaev</a> написал:<br />А как KMS вернуть?<br />=============<br /><br />Открыть меню Malwarebytes - Карантин &gt; Выбрать нужный объект и &gt; Восстановить<br /><br /><br />====quote====<br /><a class="blog-p-user-name" id="bp_luLHWfrc" href="/user/39679/" bx-tooltip-user-id="39679">Jamshid Abdullaev</a> написал:<br />Можно ли уже все программы удалять (установленные в процессе исправления ошибки)?<br />=============<br />Можно. <br />
			<i>27.07.2019 00:09:05, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15393/message106998/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15393/message106998/</guid>
			<pubDate>Sat, 27 Jul 2019 00:09:05 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Каждый раз находит ту же угрозу</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15393/message106997/">Каждый раз находит ту же угрозу</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			А как KMS вернуть?<br />Можно ли уже все программы удалять (установленные в процессе исправления ошибки)? <br />
			<i>27.07.2019 00:03:00, Jamshid Abdullaev.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15393/message106997/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15393/message106997/</guid>
			<pubDate>Sat, 27 Jul 2019 00:03:00 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Каждый раз находит ту же угрозу</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15393/message106996/">Каждый раз находит ту же угрозу</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br />KMSAuto, Помещено в карантин.<br />=============<br />Это активатор - его не нужно было удалять.<br />------<br />Если проблем не наблюдается - то на этом всё. <br />
			<i>26.07.2019 23:27:59, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15393/message106996/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15393/message106996/</guid>
			<pubDate>Fri, 26 Jul 2019 23:27:59 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Каждый раз находит ту же угрозу</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15393/message106995/">Каждый раз находит ту же угрозу</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Отправляю отчет!<br />Можно уже удалять все программы установленные выше указанных процессах?<br />И что сделать дальше? <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=113035">Результаты проверки.txt</a><br /><a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=113036">Помещено в карантин.txt</a><br /><i>26.07.2019 23:14:26, Jamshid Abdullaev.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15393/message106995/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15393/message106995/</guid>
			<pubDate>Fri, 26 Jul 2019 23:14:26 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Каждый раз находит ту же угрозу</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15393/message106990/">Каждый раз находит ту же угрозу</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Хорошо.<br />----------------<br />Далее (даже если проблема решена) выполните лог программой Malwarebytes<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex><br /><br />Выберите вариант сканирования: Быстрое или Полное сканирование.<br />Отчет предоставить для анализа ( в своей теме на форуме ).<br />Отчёт нужно предоставить в .txt ( блокнот ) <br />
			<i>25.07.2019 23:37:03, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15393/message106990/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15393/message106990/</guid>
			<pubDate>Thu, 25 Jul 2019 23:37:03 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Каждый раз находит ту же угрозу</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15393/message106989/">Каждый раз находит ту же угрозу</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вроде все сделал как написали! <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=113018">USER765-ПК_2019-07-26_00-25-38_v4.1.6.7z</a><br /><a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=113019">TDSSKiller.txt</a><br /><i>25.07.2019 22:34:32, Jamshid Abdullaev.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15393/message106989/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15393/message106989/</guid>
			<pubDate>Thu, 25 Jul 2019 22:34:32 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Каждый раз находит ту же угрозу</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15393/message106988/">Каждый раз находит ту же угрозу</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			1) Установите обновление безопасности.<br /><br />CVE-2017-0144<br /><noindex><a href="https://www.comss.ru/download/page.php?id=4017" target="_blank" rel="nofollow">https://www.comss.ru/download/page.php?id=4017</a></noindex><br /><noindex><a href="https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2017/ms17-010" target="_blank" rel="nofollow">https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2017/ms17-010</a></noindex><br /><br />2) отключите сеть и выполните пункт - №3<br /><br /><br />3) Скопируйте текст КОДа - в буфер обмена.<br />uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.<br />ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!<br />ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !<br />На вопросы программы отвечаем: Да ! <br /><br />
====code====
<pre>
;uVS v4.1.6 &#91;http://dsrt.dyndns.org:8888&#93;
;Target OS: NTv6.1
v400c
OFFSGNSAVE
regt 26
deltmp
restart
;---------command-block---------
delwmi WMI:&#92;&#92;.&#92;ROOT&#92;SUBSCRIPTION&#92;.&#91;FUCKYOUMM3&#93;
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}&#92;&#91;CLSID&#93;
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}&#92;&#91;CLSID&#93;
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}&#92;&#91;CLSID&#93;
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}&#92;&#91;CLSID&#93;
delref %SystemRoot%&#92;SYSWOW64&#92;TBSSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;PEERDISTSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;NDIS.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;UMPO.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;IPHLPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;CSCSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;RDVGKMD.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;PNRPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;PACER.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;LSM.EXE
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}&#92;&#91;CLSID&#93;
delref {166B1BCA-3F9C-11CF-8075-444553540000}&#92;&#91;CLSID&#93;
delref {233C1507-6A77-46A4-9443-F871F945D258}&#92;&#91;CLSID&#93;
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}&#92;&#91;CLSID&#93;
delref {88D969C0-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C1-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C2-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C3-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C4-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C5-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}&#92;&#91;CLSID&#93;
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}&#92;&#91;CLSID&#93;
delref {D1E7CBDA-E60E-4970-A01C-37301EF7BF98}&#92;&#91;CLSID&#93;
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}&#92;&#91;CLSID&#93;
delref %SystemRoot%&#92;SYSWOW64&#92;WIN32K.SYS
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}&#92;&#91;CLSID&#93;
delref %SystemRoot%&#92;SYSWOW64&#92;BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}&#92;&#91;CLSID&#93;
delref %Sys32%&#92;DRIVERS&#92;RDVGKMD.SYS
delref %Sys32%&#92;BLANK.HTM
delref HELPSVC&#92;&#91;SERVICE&#93;
delref MS10000APP&#92;&#91;SERVICE&#93;
delref SACSVR&#92;&#91;SERVICE&#93;
delref VMMS&#92;&#91;SERVICE&#93;
delref MESSENGER&#92;&#91;SERVICE&#93;
delref RDSESSMGR&#92;&#91;SERVICE&#93;
delref %SystemRoot%&#92;TEMP&#92;CPUZ138&#92;CPUZ138_X64.SYS
delref %Sys32%&#92;PSXSS.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;SAM CODEC PACK&#92;FILTERS&#92;G2MWMPPLUGIN64.DLL
delref %Sys32%&#92;SHAREMEDIACPL.CPL
apply



</pre>
=============
<br /><br /><br />Далее <br /><br /><br />4) перегрузить систему (не включая сеть),<br />выполнить проверку в tdsskiller<br />Скачайте tdsskiller отсюда:<br /><noindex><a href="http://support.kaspersky.ru/viruses/disinfection/5350" target="_blank" rel="nofollow">http://support.kaspersky.ru/viruses/disinfection/5350</a></noindex><br />если будет найден руткит в MBR, выполнить его очистку,<br />еще раз перегрузить систему,<br />можно включить сеть<br /><br />5) сделать новые образ автозапуска и лог проверки tdsskiller<br />и добавить эти файлы на форум для проверки <br />
			<i>25.07.2019 19:51:09, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15393/message106988/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15393/message106988/</guid>
			<pubDate>Thu, 25 Jul 2019 19:51:09 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Каждый раз находит ту же угрозу</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15393/message106987/">Каждый раз находит ту же угрозу</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сделал как там было указано! Отправляю сохраненный архив! <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=113016">USER765-ПК_2019-07-25_21-07-42_v4.1.6.7z</a><br /><i>25.07.2019 19:14:08, Jamshid Abdullaev.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15393/message106987/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15393/message106987/</guid>
			<pubDate>Thu, 25 Jul 2019 19:14:08 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Каждый раз находит ту же угрозу</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15393/message106973/">Каждый раз находит ту же угрозу</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			добавьте образ автозапуска системы <br />
			<i>21.07.2019 14:09:37, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15393/message106973/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15393/message106973/</guid>
			<pubDate>Sun, 21 Jul 2019 14:09:37 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Каждый раз находит ту же угрозу</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15393/message106972/">Каждый раз находит ту же угрозу</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			При каждой загрузке или перезагрузке NOD несколько раз находит и удаляет &quot;Win32/TrojanDownloader.Delf.BTT&quot; из оперативной памяти и запрашивает перезагрузку! <br />
			<i>21.07.2019 08:43:08, Jamshid Abdullaev.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15393/message106972/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15393/message106972/</guid>
			<pubDate>Sun, 21 Jul 2019 08:43:08 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
