<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Нужна помощь чайнику...]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Нужна помощь чайнику... форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 02 May 2026 08:56:00 +0300</pubDate>
		<item>
			<title>Нужна помощь чайнику...</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7634/message56615/">Нужна помощь чайнику...</a></b> <i>Обнаружен эксплойт скрытого канала</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">Выполните рекомендации</a></noindex> <br />
			<i>14.11.2012 17:31:36, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7634/message56615/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7634/message56615/</guid>
			<pubDate>Wed, 14 Nov 2012 17:31:36 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Нужна помощь чайнику...</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7634/message56611/">Нужна помощь чайнику...</a></b> <i>Обнаружен эксплойт скрытого канала</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			пока больше ничего не высвечивалось.<br />Спасибо! <br />
			<i>14.11.2012 17:19:35, kiulex.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7634/message56611/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7634/message56611/</guid>
			<pubDate>Wed, 14 Nov 2012 17:19:35 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Нужна помощь чайнику...</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7634/message56606/">Нужна помощь чайнику...</a></b> <i>Обнаружен эксплойт скрытого канала</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Чисто. Проблема решена? <br />
			<i>14.11.2012 17:09:12, Валентин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7634/message56606/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7634/message56606/</guid>
			<pubDate>Wed, 14 Nov 2012 17:09:12 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Нужна помощь чайнику...</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7634/message56589/">Нужна помощь чайнику...</a></b> <i>Обнаружен эксплойт скрытого канала</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			вот сделал<br /><noindex><a href="http://rghost.ru/private/41562557/cb6c66b45f4d60d25b00b894e28f049a" target="_blank" rel="nofollow">http://rghost.ru/private/41562557/cb6c66b45f4d60d25b00b894e28f049a</a></noindex> <br />
			<i>14.11.2012 15:37:27, kiulex.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7634/message56589/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7634/message56589/</guid>
			<pubDate>Wed, 14 Nov 2012 15:37:27 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Нужна помощь чайнику...</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7634/message56569/">Нужна помощь чайнику...</a></b> <i>Обнаружен эксплойт скрытого канала</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<b>Здравствуйте!</b><br /><br />Выполните следующий <b>скрипт в uVS</b>:<br />- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. <b>не нужно запускать ее из самого архива</b>);<br />- копируете следующий текст из поля &quot;Код&quot; в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);<br />
====code====
<pre>;;uVS v3.76 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

bl 1C07918D011BB2A52414575F0423EC01 577752
exec "C:&#92;PROGRAM FILES (X86)&#92;PANDORA.TV&#92;PANSERVICE&#92;UNINS000.EXE"
deltmp
delnfr
restart</pre>
=============
<br />- затем слева наверху выбираете пункт <b>Скрипт - Выполнить скрипт находящийся в буфере обмена</b>;<br />- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;<br />- <b>обязательно закрываете</b> все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку <b>Выполнить</b>;<br />- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки <b>Да или Далее</b>;<br />- по окончанию выполнения скрипта компьютер перезагрузится.<br /><B>- после перезагрузки делаем лог Mbam</B> как написано <noindex><a href="http://www.adminplanet.ru/post6771-1.html" target="_blank" rel="nofollow">здесь</a></noindex> (можно выполнить быструю проверку, а не полную). программу можно скачать <noindex><a href="http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware" target="_blank" rel="nofollow">отсюда</a></noindex>. ссылку на лог выложить сюда. <br />
			<i>14.11.2012 14:33:04, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7634/message56569/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7634/message56569/</guid>
			<pubDate>Wed, 14 Nov 2012 14:33:04 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Нужна помощь чайнику...</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7634/message56568/">Нужна помощь чайнику...</a></b> <i>Обнаружен эксплойт скрытого канала</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Я сделал и прикрепил файл вот дублирую <noindex><a href="http://rghost.ru/41560687" target="_blank" rel="nofollow">http://rghost.ru/41560687</a></noindex> <br />
			<i>14.11.2012 14:26:33, kiulex.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7634/message56568/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7634/message56568/</guid>
			<pubDate>Wed, 14 Nov 2012 14:26:33 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Нужна помощь чайнику...</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7634/message56565/">Нужна помощь чайнику...</a></b> <i>Обнаружен эксплойт скрытого канала</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			IP - адрес соответствует YAHOONET, скорее всего, установлено ПО, сетевая активность которого воспринимается как атака.<br /><br />Проделайте на всякий случай: <noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex> <br />
			<i>14.11.2012 14:13:15, Валентин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7634/message56565/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7634/message56565/</guid>
			<pubDate>Wed, 14 Nov 2012 14:13:15 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Нужна помощь чайнику...</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7634/message56562/">Нужна помощь чайнику...</a></b> <i>Обнаружен эксплойт скрытого канала</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Добрый день!<br /> <br />НОД32 выдает постоянно при загрузке: <br />25.09.2012 2:19:16	Обнаружен эксплойт скрытого канала в ICMP-пакете	87.248.122.122	ICMP	<br />25.09.2012 2:19:08	Обнаружен эксплойт скрытого канала в ICMP-пакете	87.248.112.181	ICMP	<br />эти адреса постоянно светятя в файле журнала файервола. <br /><noindex><a href="http://rghost.ru/41560687" target="_blank" rel="nofollow">http://rghost.ru/41560687</a></noindex><br />Если можно, то просьба: объяснить ситуацию в режиме "для чайников". <br /><br />Заранее благодарю!<br /><br />Роман <br />
			<i>14.11.2012 13:50:22, kiulex.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7634/message56562/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7634/message56562/</guid>
			<pubDate>Wed, 14 Nov 2012 13:50:22 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
