<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Снова explorer.exe]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Снова explorer.exe форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 25 Apr 2026 00:35:53 +0300</pubDate>
		<item>
			<title>Снова explorer.exe</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4518/message36006/">Снова explorer.exe</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Удаляем первую запись (длинную), а второе оставляем, то есть это:<br /><br />====quote====<br />HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -&gt; Плохо: (1) Хорошо: (0) -&gt; Действие не было предпринято.<br />=============<br />Затем <noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">Выполните рекомендации</a></noindex> <br />
			<i>02.03.2012 17:57:40, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4518/message36006/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4518/message36006/</guid>
			<pubDate>Fri, 02 Mar 2012 17:57:40 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Снова explorer.exe</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4518/message36004/">Снова explorer.exe</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вот <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=7871">Архив WinRAR.rar</a><br /><i>02.03.2012 17:56:29, Danith.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4518/message36004/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4518/message36004/</guid>
			<pubDate>Fri, 02 Mar 2012 17:56:29 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Снова explorer.exe</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4518/message36000/">Снова explorer.exe</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Запускаем uVS еще раз, только теперь меню <B>Скрипт</B> - <B>Выполнить скрипт находящийся в буфере обмена</B><br />Вставляем текст скрипта:<br /><B>Перед выполнением скрипта, закрыть браузеры! </B><br />
====code====
<pre>;;uVS v3.74 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7821
bl 1A94E60D314B9DE3E430C992B8549746 186368
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;BLCV9UNDYI0.EXE
exec cmd /k attrib -r -s -h "%appdata%&#92;igfxtray.dat"&#38;del "%appdata%&#92;igfxtray.dat"&#38;exit 
exec cmd /k del "%windir%&#92;system32&#92;ieunitdrf.inf"&#38;exit
deltmp
delnfr
restart</pre>
=============
<br />И жмем <B>Выполнить</B>. После выполнения скрипта - ПК перезагрузится. <br />После перезагрузки сделать <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">лог Malwarebytes</a></noindex> и выложить сюда. Можно сделать быструю проверку, а не полную. <br />
			<i>02.03.2012 17:37:01, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4518/message36000/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4518/message36000/</guid>
			<pubDate>Fri, 02 Mar 2012 17:37:01 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Снова explorer.exe</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4518/message35999/">Снова explorer.exe</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вот <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=7867">X_2012-03-02_19-07-33.7z</a><br /><i>02.03.2012 17:34:34, Danith.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4518/message35999/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4518/message35999/</guid>
			<pubDate>Fri, 02 Mar 2012 17:34:34 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Снова explorer.exe</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4518/message35991/">Снова explorer.exe</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br />Danith пишет:<br />P.S. при запуске компьютера появляется шум, но потом проходит, может это как-то связано?<br />=============<br />вполне возможно,<br />что из шумово_звуковых волн материализуется троян в оперативной памяти. корпускулярно-волновой дуализм. <img src="http://forum.esetnod32.ru/upload/main/smiles/5/icon_smile.gif" border="0" data-code=":)" data-definition="SD" alt=":)" style="width:16px;height:16px;" title="С улыбкой" class="bx-smile" />. <br />
			<i>02.03.2012 17:01:17, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4518/message35991/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4518/message35991/</guid>
			<pubDate>Fri, 02 Mar 2012 17:01:17 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Снова explorer.exe</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4518/message35990/">Снова explorer.exe</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			сделайте образ автозапуска, как это все здесь делают.<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex> <br />
			<i>02.03.2012 16:58:51, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4518/message35990/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4518/message35990/</guid>
			<pubDate>Fri, 02 Mar 2012 16:58:51 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Снова explorer.exe</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4518/message35988/">Снова explorer.exe</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Снова меня беспокоит сообщение при запуске компьютера, что обнаружена опастность в оперативке, помогите<br /><br />P.S. при запуске компьютера появляется шум, но потом проходит, может это как-то связано? <br />
			<i>02.03.2012 16:49:25, Danith.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4518/message35988/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4518/message35988/</guid>
			<pubDate>Fri, 02 Mar 2012 16:49:25 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
