<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Сайт вконтакте заблокирован,выкладываю образ автозпуска.]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Сайт вконтакте заблокирован,выкладываю образ автозпуска. форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 15 Apr 2026 11:10:41 +0300</pubDate>
		<item>
			<title>Сайт вконтакте заблокирован,выкладываю образ автозпуска.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6068/message46623/">Сайт вконтакте заблокирован,выкладываю образ автозпуска.</a></b> <i>заранее спасибо</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			это удалите в мбам,<br /><br />====quote====<br />Обнаруженные файлы: &nbsp;2<br />C:\Users\Nikitos\AppData\Roaming\regdrv.exe (Trojan.Downloader) -&gt; Действие не было предпринято.<br />C:\Windows\System32\patch.exe (Trojan.Downloader) -&gt; Действие не было предпринято.<br /><br />=============<br />далее, <br />рекомендации<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic3998/</a></noindex> <br />
			<i>21.06.2012 05:43:31, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6068/message46623/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6068/message46623/</guid>
			<pubDate>Thu, 21 Jun 2012 05:43:31 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Сайт вконтакте заблокирован,выкладываю образ автозпуска.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6068/message46619/">Сайт вконтакте заблокирован,выкладываю образ автозпуска.</a></b> <i>заранее спасибо</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Нашел 2 файла <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=10151">mbam-log-2012-06-21 (01-48-49).txt</a><br /><i>21.06.2012 01:49:41, Bardkit.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6068/message46619/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6068/message46619/</guid>
			<pubDate>Thu, 21 Jun 2012 01:49:41 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Сайт вконтакте заблокирован,выкладываю образ автозпуска.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6068/message46618/">Сайт вконтакте заблокирован,выкладываю образ автозпуска.</a></b> <i>заранее спасибо</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			В общем, выполняйте все написано выше, если полученный лог будет чист, выполнить вот это<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic3998/</a></noindex><br /><br />Уже поздно и я отчаливаю смотреть сон по 1 каналу. <img src="http://forum.esetnod32.ru/upload/main/smiles/5/icon_smile.gif" border="0" data-code=":)" data-definition="SD" alt=":)" style="width:16px;height:16px;" title="С улыбкой" class="bx-smile" /> <br />
			<i>21.06.2012 01:34:40, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6068/message46618/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6068/message46618/</guid>
			<pubDate>Thu, 21 Jun 2012 01:34:40 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Сайт вконтакте заблокирован,выкладываю образ автозпуска.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6068/message46617/">Сайт вконтакте заблокирован,выкладываю образ автозпуска.</a></b> <i>заранее спасибо</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			ZloiDi извините,я просто начал писать #3 сообщение в то время когда вы почти написали #2.Я прошелся по вашим укозаниям до перезагрузки. <br />
			<i>21.06.2012 01:32:41, Bardkit.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6068/message46617/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6068/message46617/</guid>
			<pubDate>Thu, 21 Jun 2012 01:32:41 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Сайт вконтакте заблокирован,выкладываю образ автозпуска.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6068/message46616/">Сайт вконтакте заблокирован,выкладываю образ автозпуска.</a></b> <i>заранее спасибо</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Выполните то что написано для Вас выше! <br />
			<i>21.06.2012 01:20:57, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6068/message46616/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6068/message46616/</guid>
			<pubDate>Thu, 21 Jun 2012 01:20:57 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Сайт вконтакте заблокирован,выкладываю образ автозпуска.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6068/message46615/">Сайт вконтакте заблокирован,выкладываю образ автозпуска.</a></b> <i>заранее спасибо</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Так же,мой браузер Firefox(а другие просто закрываются с ошибкой) вместо некоторых сайтов,открывает их исходный код,хотелось бы и от этой проблемы отвязаться.<br /><br />+ небольшой бонус высвечивается где нибудь в левом нижнем углу "Вы заработали 15 минут общения,и 100(или 50,точно не помню) бесплатных смс,введите свой телефон"<br /><br />Вот такой вот,загрязненный вирусами компьютер. <br />
			<i>21.06.2012 01:20:01, Bardkit.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6068/message46615/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6068/message46615/</guid>
			<pubDate>Thu, 21 Jun 2012 01:20:01 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Сайт вконтакте заблокирован,выкладываю образ автозпуска.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6068/message46614/">Сайт вконтакте заблокирован,выкладываю образ автозпуска.</a></b> <i>заранее спасибо</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			В папке с программой <B>UVS</B> будет файл <B>script.cmd</B><br />Запустить файл, запустится окно программы для ввода скрипта,<br />скопировать <B>скрипт</B> написанный ниже и <B>вставить</B> в окно программы.<br /><B>ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!</B><br /><br />
====code====
<pre>;uVS v3.75 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

zoo %Sys32%&#92;XJUOITM.DLL
bl D1F7DE5E1BD0337FC17CE03F60FAB0A4 39936
delref %Sys32%&#92;XJUOITM.DLL
delref HTTP://HOME.SWEETIM.COM
delref HTTP://WWW.MAIL.RU/CNT/9516
delref HTTP://HOME.SWEETIM.COM/?ST=1
delref HTTP://WWW.MAIL.RU/CNT/9514
exec "C:&#92;PROGRAM FILES&#92;MAIL.RU&#92;GUARD&#92;GUARDMAILRU.EXE" /UNINSTALL
exec "C:&#92;PROGRAM FILES&#92;MCAFEE SECURITY SCAN&#92;UNINSTALL.EXE"
exec "C:&#92;PROGRAM FILES&#92;SKYMONK&#92;UNINSTALL.EXE"
exec C:&#92;PROGRAM FILES&#92;TICNO&#92;MULTIBAR&#92;UNINSTALL.EXE
exec "C:&#92;PROGRAM FILES&#92;UNIBLUE&#92;SPEEDUPMYPC&#92;UNINS000.EXE"
exec "C:&#92;PROGRAM FILES&#92;VKMUSIC 4&#92;UNINS000.EXE"
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart</pre>
=============
И жмем кнопку <B>Выполнить.</B><br />На запросы программы по удалению жмите <B>ДА</B><br />ПК перезагрузится.<br /><br />В папке с программой <B>UVS</B> будет папка <B>zoo</B>, ее поместить в архив, установить пароль <B>virus</B> и прислать сюда <B>sendvirus2011@gmail.com</B><br /><br /><B>Далее(даже если проблема решена)</B> выполнить лог программой <B>MBAM</B><br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex><br />Выбрать <B>быстрое сканирование</B>. Отчет предоставить для анализа <br />
			<i>21.06.2012 01:17:41, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6068/message46614/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6068/message46614/</guid>
			<pubDate>Thu, 21 Jun 2012 01:17:41 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Сайт вконтакте заблокирован,выкладываю образ автозпуска.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6068/message46613/">Сайт вконтакте заблокирован,выкладываю образ автозпуска.</a></b> <i>заранее спасибо</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте,надеюсь вы мне поможете<br /><br />К меня проблема при Входе Вконтакт : <br /><br />На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.<br /><br /><br />Номер телефона:<br /> <br /><br /><br />(пример: 79991122333).<br /><br />Далее.<br /><br />Входящее SMS с кодом абсолютно бесплатна и необходимо исключительно для подтверждения принадлежности вам введенного номера мобильного телефона.Отвечать на SMS не нужно. Вводя код вы подтверждаете подписку на медиа-контент (музыку, видео, приложения и файлы)<br />Я надеюсь, как-то можно избавиться от этой проблемы<br />Заранее Благодарен! <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=10150">NIKITOS-PC_2012-06-21_01-04-23.7z</a><br /><i>21.06.2012 01:12:03, Bardkit.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6068/message46613/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6068/message46613/</guid>
			<pubDate>Thu, 21 Jun 2012 01:12:03 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
