<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: WinLock]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме WinLock форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 15 Apr 2026 07:28:32 +0300</pubDate>
		<item>
			<title>WinLock</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum27/topic2059/message17722/">WinLock</a></b> <i>система восстановлена</i> в форуме <a href="http://forum.esetnod32.ru/forum27/">Разблокировка Windows от SMS-вымогателей</a>. <br />
			<br />====quote====<br />andrey811 пишет:<br />малаврбайт ничего не нашел, однако надпись все равно долго висит<br />=============<br />сделайте дополнительно очистку системы, реестра с помощью ccleaner <br />
			<i>27.06.2011 17:31:46, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum27/topic2059/message17722/</link>
			<guid>http://forum.esetnod32.ru/messages/forum27/topic2059/message17722/</guid>
			<pubDate>Mon, 27 Jun 2011 17:31:46 +0400</pubDate>
			<category>Разблокировка Windows от SMS-вымогателей</category>
		</item>
		<item>
			<title>WinLock</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum27/topic2059/message17718/">WinLock</a></b> <i>система восстановлена</i> в форуме <a href="http://forum.esetnod32.ru/forum27/">Разблокировка Windows от SMS-вымогателей</a>. <br />
			малаврбайт ничего не нашел, однако надпись все равно долго висит <br />
			<i>27.06.2011 16:26:11, andrey811.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum27/topic2059/message17718/</link>
			<guid>http://forum.esetnod32.ru/messages/forum27/topic2059/message17718/</guid>
			<pubDate>Mon, 27 Jun 2011 16:26:11 +0400</pubDate>
			<category>Разблокировка Windows от SMS-вымогателей</category>
		</item>
		<item>
			<title>WinLock</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum27/topic2059/message17702/">WinLock</a></b> <i>система восстановлена</i> в форуме <a href="http://forum.esetnod32.ru/forum27/">Разблокировка Windows от SMS-вымогателей</a>. <br />
			<br />====quote====<br />andrey811 пишет:<br />Все работает как работало, только надпись "добро пожаловать" висит на много дольше.<br />=============<br />сделайте дополнительно лог малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex> <br />
			<i>27.06.2011 14:19:36, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum27/topic2059/message17702/</link>
			<guid>http://forum.esetnod32.ru/messages/forum27/topic2059/message17702/</guid>
			<pubDate>Mon, 27 Jun 2011 14:19:36 +0400</pubDate>
			<category>Разблокировка Windows от SMS-вымогателей</category>
		</item>
		<item>
			<title>WinLock</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum27/topic2059/message17698/">WinLock</a></b> <i>система восстановлена</i> в форуме <a href="http://forum.esetnod32.ru/forum27/">Разблокировка Windows от SMS-вымогателей</a>. <br />
			<br />====quote====<br />andrey811 пишет:<br />В папке пользователи обнаружил папку "UpdatusUser" которой раньше не было. Так же оттуда запущен процесс demonu.exe пользователь "UpdatusUser" занимает 1.2 МБайт памяти.<br />=============<br />Этого пользователя создаёт служба (программа) "Обновления NVIDIA" которая автоматический ставится с драйверами от этого произоводителя и<br />файл daemonu.exe относится к ней же.<br />Её можно удалить через установку и удаление программ, если Вам ненужна проверка обновлений драйверов. <br />
			<img src="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=4407&" width="1035" height="556" /><br /><i>27.06.2011 13:43:34, morphy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum27/topic2059/message17698/</link>
			<guid>http://forum.esetnod32.ru/messages/forum27/topic2059/message17698/</guid>
			<pubDate>Mon, 27 Jun 2011 13:43:34 +0400</pubDate>
			<category>Разблокировка Windows от SMS-вымогателей</category>
		</item>
		<item>
			<title>WinLock</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum27/topic2059/message17693/">WinLock</a></b> <i>система восстановлена</i> в форуме <a href="http://forum.esetnod32.ru/forum27/">Разблокировка Windows от SMS-вымогателей</a>. <br />
			Все работает как работало, только надпись "добро пожаловать" висит на много дольше. <br />
			<i>27.06.2011 13:04:09, andrey811.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum27/topic2059/message17693/</link>
			<guid>http://forum.esetnod32.ru/messages/forum27/topic2059/message17693/</guid>
			<pubDate>Mon, 27 Jun 2011 13:04:09 +0400</pubDate>
			<category>Разблокировка Windows от SMS-вымогателей</category>
		</item>
		<item>
			<title>WinLock</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum27/topic2059/message17692/">WinLock</a></b> <i>система восстановлена</i> в форуме <a href="http://forum.esetnod32.ru/forum27/">Разблокировка Windows от SMS-вымогателей</a>. <br />
			Сделал<br /><br />В папке пользователи обнаружил папку "UpdatusUser" которой раньше не было. Так же оттуда запущен процесс demonu.exe пользователь "UpdatusUser" занимает 1.2 МБайт памяти. <br />
			<i>27.06.2011 13:01:40, andrey811.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum27/topic2059/message17692/</link>
			<guid>http://forum.esetnod32.ru/messages/forum27/topic2059/message17692/</guid>
			<pubDate>Mon, 27 Jun 2011 13:01:40 +0400</pubDate>
			<category>Разблокировка Windows от SMS-вымогателей</category>
		</item>
		<item>
			<title>WinLock</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum27/topic2059/message17690/">WinLock</a></b> <i>система восстановлена</i> в форуме <a href="http://forum.esetnod32.ru/forum27/">Разблокировка Windows от SMS-вымогателей</a>. <br />
			выполните скрипт в uVS<br />перезагрузка,<br />пишем результат <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=4406">script.txt</a><br /><i>27.06.2011 12:54:02, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum27/topic2059/message17690/</link>
			<guid>http://forum.esetnod32.ru/messages/forum27/topic2059/message17690/</guid>
			<pubDate>Mon, 27 Jun 2011 12:54:02 +0400</pubDate>
			<category>Разблокировка Windows от SMS-вымогателей</category>
		</item>
		<item>
			<title>WinLock</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum27/topic2059/message17689/">WinLock</a></b> <i>система восстановлена</i> в форуме <a href="http://forum.esetnod32.ru/forum27/">Разблокировка Windows от SMS-вымогателей</a>. <br />
			Здравствуйте.<br />Вирус заблокировал ПК. Номера разблокировки на вашем сайте не оказалось. Сделал восстановление Windows. ПК загрузился. Может проверите мой ПК на остатки вируса.<br />Спасибо. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=4404">SysInspector-ЛАТУШКИНЫ-ПК-110627-1138.zip</a><br /><a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=4405">ЛАТУШКИНЫ-ПК_2011-06-27_11-44-25.TXT</a><br /><i>27.06.2011 12:46:11, andrey811.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum27/topic2059/message17689/</link>
			<guid>http://forum.esetnod32.ru/messages/forum27/topic2059/message17689/</guid>
			<pubDate>Mon, 27 Jun 2011 12:46:11 +0400</pubDate>
			<category>Разблокировка Windows от SMS-вымогателей</category>
		</item>
	</channel>
</rss>
