<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Помогите вирусы !]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Помогите вирусы ! форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 15 Apr 2026 05:28:09 +0300</pubDate>
		<item>
			<title>Помогите вирусы !</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5753/message44352/">Помогите вирусы !</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Огромное Вам спасибо!<br />Вроде на первый взгляд все работает.<br />Обновления программ по Вашим ссылкам сделала, кроме ссылки № 11 (она устарела, ссылка не работает).<br />Еще раз огромное Спасибо.<br />Спасибо что Вы есть! <img src="http://forum.esetnod32.ru/upload/main/smiles/5/icon_smile.gif" border="0" data-code=":)" data-definition="SD" alt=":)" style="width:16px;height:16px;" title="С улыбкой" class="bx-smile" /> <br />
			<i>23.05.2012 22:18:53, angela.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5753/message44352/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5753/message44352/</guid>
			<pubDate>Wed, 23 May 2012 22:18:53 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите вирусы !</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5753/message44350/">Помогите вирусы !</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			дальше... опишите какие проблемы остались в системе.<br />проверьте чтобы диспетчер открывался, и regedit запускался из командной строки.<br />---------<br />если все проблемы исправлены,<br />выполните наши рекомендации<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic3998/</a></noindex> <br />
			<i>23.05.2012 20:46:02, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5753/message44350/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5753/message44350/</guid>
			<pubDate>Wed, 23 May 2012 20:46:02 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите вирусы !</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5753/message44348/">Помогите вирусы !</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			После того как вставила скрипт. Стало что-то удалятся, затем программа предложила удалить антивирус McAffe, и еще что-то, а затем Windows Installer. Я все удалила, а вот Windows Installer побоялась. Поэтому и спрашиваю, что же дальше?<br />Спасибо. <br />
			<i>23.05.2012 20:37:10, angela.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5753/message44348/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5753/message44348/</guid>
			<pubDate>Wed, 23 May 2012 20:37:10 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите вирусы !</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5753/message44347/">Помогите вирусы !</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			а в каком случае вам предлагается удалить Windows Installer? <br />
			<i>23.05.2012 20:29:43, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5753/message44347/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5753/message44347/</guid>
			<pubDate>Wed, 23 May 2012 20:29:43 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите вирусы !</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5753/message44346/">Помогите вирусы !</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сделала все как указано (почти). Удалилось куча файлов (981). Аж страшно. Берут сомнения по предложению удалить "Windows Installer", подскажите его тоже удалять? <br />И еще вопрос, о каких результатах сообщить? Нужно заново просканировать или что-то сделать другое?<br />Спасибо. <br />
			<i>23.05.2012 20:19:32, angela.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5753/message44346/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5753/message44346/</guid>
			<pubDate>Wed, 23 May 2012 20:19:32 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите вирусы !</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5753/message44345/">Помогите вирусы !</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			В папке с программой <B>UVS</B> будет файл <B>script.cmd</B><br />Запустить файл, запустится окно программы для ввода скрипта,<br />скопировать <B>скрипт</B> написанный ниже и <B>вставить</B> в окно программы.<br /><B>ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!</B><br /><br />
====code====
<pre>;uVS v3.75 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ALL USERS&#92;APPLICATION DATA&#92;ICQ&#92;ICQNEWTAB&#92;NEWTAB.HTML
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;СЕНАТОРОВЫ&#92;APPLICATION DATA&#92;NETPROTOCOL.EXE
delall %SystemDrive%&#92;DOCUME~1&#92;274C~1&#92;LOCALS~1&#92;TEMP&#92;ESIHDRV.SYS
delall %SystemDrive%&#92;PROGRAM FILES&#92;PCHD&#92;PCHDPLAYER.EXE
exec C:&#92;PROGRAM FILES&#92;MAIL.RU&#92;GUARD&#92;GUARDMAILRU.EXE /UNINSTALL
exec "C:&#92;PROGRAM FILES&#92;MCAFEE SECURITY SCAN&#92;UNINSTALL.EXE"
exec C:&#92;PROGRAM FILES&#92;MCAFEE&#92;SITEADVISOR&#92;UNINSTALL.EXE
exec C:&#92;PROGRAM FILES&#92;PIVIM MULTIBAR&#92;UNINSTALL.EXE
exec MSIEXEC.EXE /X{C224D9A9-C884-45EA-A3FA-020B867AADCF}
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart</pre>
=============
И жмем кнопку <B>Выполнить.</B><br />На запросы программы по удалению жмите <B>ДА</B><br />ПК перезагрузится.<br /><br />Сообщить о результате. <br />
			<i>23.05.2012 19:38:31, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5753/message44345/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5753/message44345/</guid>
			<pubDate>Wed, 23 May 2012 19:38:31 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите вирусы !</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5753/message44344/">Помогите вирусы !</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Да, и забыла спросить, удалять мне нашедшие программой Malwarebytes - 7 вирусов? <br />
			<i>23.05.2012 19:37:56, angela.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5753/message44344/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5753/message44344/</guid>
			<pubDate>Wed, 23 May 2012 19:37:56 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите вирусы !</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5753/message44343/">Помогите вирусы !</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Спасибо за оперативный ответ!<br />Образ автозапуска сделала. Не знаю может что-то не так, поправьте пожалуйста, я не очень в этом разбираюсь.<br />Извините, а вот то, что удалилось, если оно нужно, восстановить никак нельзя?<br />Спасибо. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=9669">SENATOR_2012-05-23_19-16-07.7z</a><br /><i>23.05.2012 19:20:07, angela.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5753/message44343/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5753/message44343/</guid>
			<pubDate>Wed, 23 May 2012 19:20:07 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите вирусы !</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5753/message44342/">Помогите вирусы !</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			это видимо зря удалили.<br /><br />====quote====<br />C:\WINDOWS\system32\vfp8rrus.dll (Malware.Packer.Gen) -&gt; Quarantined and deleted successfully.<br />=============<br />файл из Visual Foxpro.<br />теперь нужен образ автозапуска,<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex><br />(который вообщем то нужен, с самого начала)<br /><noindex><a href="http://forum.esetnod32.ru/forum6/topic5713/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum6/topic5713/</a></noindex> <br />
			<i>23.05.2012 18:40:50, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5753/message44342/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5753/message44342/</guid>
			<pubDate>Wed, 23 May 2012 18:40:50 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите вирусы !</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5753/message44341/">Помогите вирусы !</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Добрый день!<br />Помогите вылечить ПК.<br />При сканировании ESET NOD 32 не удаляются вирусы:<br />Оперативная память = explorer.exe(1888) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна<br />Оперативная память = C:\Documents and Settings\___\Application Data\netprotocol.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна<br />Просканировала Malwarebytes нашел 7 вирусов, не знаю можно ли их удалять, программа не предлагает ни лечить, ни ...<br />Сохранила Logs, может кто поможет?<br />Заранее спасибо. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=9668">mbam-log-2010-11-11 (15-30-10).txt</a><br /><i>23.05.2012 18:33:04, angela.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5753/message44341/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5753/message44341/</guid>
			<pubDate>Wed, 23 May 2012 18:33:04 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
