<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: пОМОГИТЕ ПОЖАЛУЙСТА!!)))]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме пОМОГИТЕ ПОЖАЛУЙСТА!!))) форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 15 Apr 2026 08:22:05 +0300</pubDate>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26220/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Спасибо огромное!!!)))От души!!))) <br />
			<i>04.12.2011 16:11:24, Ruslan-zidane.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26220/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26220/</guid>
			<pubDate>Sun, 04 Dec 2011 16:11:24 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26217/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Если выполните рекомендации с <noindex><a href="http://forum.esetnod32.ru/forum9/topic751/" target="_blank" rel="nofollow">этой</a></noindex> страницы - будет все &nbsp;<img src="http://forum.esetnod32.ru/upload/main/smiles/5/icon_wink.gif" border="0" data-code=";)" data-definition="SD" alt=";)" style="width:16px;height:16px;" title="Шутливо" class="bx-smile" /> <br />
			<i>04.12.2011 16:05:06, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26217/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26217/</guid>
			<pubDate>Sun, 04 Dec 2011 16:05:06 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26216/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Да скрипт выполнил,больше ничего не выскакивает,все удалил в mbam!Проблем пока не каких!!!Это все? <br />
			<i>04.12.2011 16:03:56, Ruslan-zidane.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26216/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26216/</guid>
			<pubDate>Sun, 04 Dec 2011 16:03:56 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26215/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			да, туда<br />что там с проблемами? удалили в mbam все? скрипт выполнили второй? <br />
			<i>04.12.2011 16:00:22, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26215/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26215/</guid>
			<pubDate>Sun, 04 Dec 2011 16:00:22 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26214/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Отправить файл на адрес sendvirus2011@gmail.com? <br />
			<i>04.12.2011 15:59:08, Ruslan-zidane.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26214/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26214/</guid>
			<pubDate>Sun, 04 Dec 2011 15:59:08 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26213/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Да, чет сразу не увидел Corkow. Выполните скрипт в uVS<br />
====code====
<pre>;uVS v3.73 script &#91;http://dsrt.dyndns.org&#93;

zoo %SystemDrive%&#92;PROGRAM FILES&#92;COMMON FILES&#92;MICROSOFT SHARED&#92;KEYGEHLP.D3X
delall %SystemDrive%&#92;PROGRAM FILES&#92;COMMON FILES&#92;MICROSOFT SHARED&#92;KEYGEHLP.D3X
czoo
restart</pre>
=============
<br /><br />Новый архив с вирусом отправить на ту же почту что написана выше. <br />
			<i>04.12.2011 15:47:40, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26213/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26213/</guid>
			<pubDate>Sun, 04 Dec 2011 15:47:40 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26212/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Удалите все что найдено в Mbam, перезагрузитесь и сделайте новый лог Mbam <br />
			<i>04.12.2011 15:45:11, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26212/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26212/</guid>
			<pubDate>Sun, 04 Dec 2011 15:45:11 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26211/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			И еще,после перезагрузки,NOd всеравно выдал - 04.12.2011 15:27:00	Модуль сканирования файлов, исполняемых при запуске системы	файл	Оперативная память » svchost.exe(1072)	модифицированный Win32/Corkow.A троянская программа	очистка невозможна.<br />Хотя память вся вернулась!Это нормально или я что то не так сделал?! <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=5967">mbam-log-2011-12-04 (15-38-54).txt</a><br /><i>04.12.2011 15:42:39, Ruslan-zidane.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26211/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26211/</guid>
			<pubDate>Sun, 04 Dec 2011 15:42:39 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26202/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена <br />И вставляем текст скрипта <br /><B>Перед выполнением скрипта, закрыть браузеры! </B><br /><br />
====code====
<pre>;uVS v3.73 script &#91;http://dsrt.dyndns.org&#93;

; C:&#92;DOCUMENTS AND SETTINGS&#92;USER&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;QV92Y9PVK68.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C

zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;USER&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;QV92Y9PVK68.EXE
bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;USER&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;QV92Y9PVK68.EXE
czoo
deltmp
delnfr
restart</pre>
=============
<br /><br />И жмем выполнить. ПК перезагрузится. <br />В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес sendvirus2011@gmail.com <br />После перезагрузки сделать такой лог malwarebytes - <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex> и выложить сюда <br />
			<i>04.12.2011 15:21:55, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26202/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26202/</guid>
			<pubDate>Sun, 04 Dec 2011 15:21:55 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26199/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			вот Это оно?! <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=5965">USER-6BAB1EB233_2011-12-03_11-36-53.rar</a><br /><i>04.12.2011 15:12:38, Ruslan-zidane.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26199/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26199/</guid>
			<pubDate>Sun, 04 Dec 2011 15:12:38 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26049/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			сделайте лог uVS<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex> <br />
			<i>02.12.2011 20:34:36, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26049/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26049/</guid>
			<pubDate>Fri, 02 Dec 2011 20:34:36 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>пОМОГИТЕ ПОЖАЛУЙСТА!!)))</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3069/message26046/">пОМОГИТЕ ПОЖАЛУЙСТА!!)))</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вот выскакивает постоянно и ничего сделать не могу(((<br /><br />02.12.2011 17:23:23	Модуль сканирования файлов, исполняемых при запуске системы	файл	Оперативная память » svchost.exe(1084)	модифицированный Win32/Corkow.A троянская программа	очистка невозможна	USER-6BAB1EB233\User<br /><br />Последние сканирование,ничего не удалялось. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=5927">mbam-log-2011-12-02 (20-07-28).rar</a><br /><i>02.12.2011 20:20:25, Ruslan-zidane.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3069/message26046/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3069/message26046/</guid>
			<pubDate>Fri, 02 Dec 2011 20:20:25 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
