<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Вирус &quot;пополните баланс &quot;]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Вирус &quot;пополните баланс &quot; форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 18 Apr 2026 13:21:50 +0300</pubDate>
		<item>
			<title>Вирус &quot;пополните баланс &quot;</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic313/message1948/">Вирус &quot;пополните баланс &quot;</a></b> <i>Просят пополнить баланс сотового</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			найдите в сети образ ERD Commander 2005, создайте загрузочный диск, загрузитесь с него,<br />Пуск- выполнить -regedit<br />проверить следующие записи реестра<br />HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit<br />должно быть значение<br />C:\WINDOWS\System32\userinit.exe,<br />та же проверить<br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell<br />должно быть значение<br />explorer.exe<br />сообщите результаты на форум. <br />
			<i>20.05.2010 06:02:48, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic313/message1948/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic313/message1948/</guid>
			<pubDate>Thu, 20 May 2010 06:02:48 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирус &quot;пополните баланс &quot;</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic313/message1947/">Вирус &quot;пополните баланс &quot;</a></b> <i>Просят пополнить баланс сотового</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте!<br />Помогите разблокировать компьюетр! На этот раз просят не отправить смс, а пополнить баланс номера +79672840443 на 420 руб. Якобы на квитации об оплате будет указан код авторизации.<br />При входе в безопасном режиме та же ситуация! <br />
			<i>20.05.2010 04:51:24, Анна П.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic313/message1947/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic313/message1947/</guid>
			<pubDate>Thu, 20 May 2010 04:51:24 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
