<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: &quot;Очистка невозможна&quot;]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме &quot;Очистка невозможна&quot; форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Fri, 01 May 2026 14:46:32 +0300</pubDate>
		<item>
			<title>&quot;Очистка невозможна&quot;</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8203/message60215/">&quot;Очистка невозможна&quot;</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Выполните следующий <b>скрипт в uVS</b>:<br />- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. <b>не нужно запускать ее из самого архива</b>);<br />- копируете следующий текст из поля &quot;Код&quot; в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);<br />
====code====
<pre>;;uVS v3.76.1 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

zoo %SystemDrive%&#92;USERS&#92;MISHA)&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;TASKHOST.EXE
bl 988A4E296AA919CDA55BFFAC529D5509 98304
delref HTTP://FIREFOX.YANDEX.RU/
delref HTTP://SEARCH.SEARCHCOMPLETION.COM/?SI=10197&#38;HOME=1
delref HTTP://START.FACEMOODS.COM/?A=AUDIO&#38;F=2
delref HTTP://START.TICNO.COM?KEY=1676B279-0BF4-4F3F-9F48-0FFFA255E748
delref HTTP://START.TICNO.COM?KEY=6FC22355-3A4A-451D-8D2C-C42043EE1F7A
delref HTTP://START.TICNO.COM?KEY=8FEE9AEA-4F23-48A7-91BC-7E7FDFC75085
delref HTTP://START.TICNO.COM?KEY=D5025908-5A6A-45BA-BE4E-E5FE4A585AEB
delref HTTP://WEBWEBALTA.RU/
delall %SystemDrive%&#92;PROGRAMDATA&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;TABS.LNK
delall %SystemDrive%&#92;USERS&#92;MISHA)&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;TASKHOST.EXE
zoo %SystemDrive%&#92;USERS&#92;MISHA)&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;OGGEDW8PEDQ.EXE
bl 1074618B1C2543F5FCDE749E5BE58A09 176640
delall %SystemDrive%&#92;USERS&#92;MISHA)&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;OGGEDW8PEDQ.EXE
deltmp
delnfr
czoo
restart</pre>
=============
<br />- затем слева наверху выбираете пункт <b>Скрипт - Выполнить скрипт находящийся в буфере обмена</b>;<br />- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;<br />- <b>обязательно закрываете</b> все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку <b>Выполнить</b>;<br />- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки <b>Да или Далее</b>;<br />- по окончанию выполнения скрипта компьютер перезагрузится.<br />- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес sendvirus2011@gmail.com.<br /><B>- после перезагрузки делаем лог Mbam</B> как написано <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">здесь</a></noindex> (можно выполнить быструю проверку, а не полную). программу можно скачать <noindex><a href="http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware" target="_blank" rel="nofollow">отсюда</a></noindex>. ссылку на лог выложить сюда. <br />
			<i>25.12.2012 16:03:43, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8203/message60215/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8203/message60215/</guid>
			<pubDate>Tue, 25 Dec 2012 16:03:43 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>&quot;Очистка невозможна&quot;</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8203/message60214/">&quot;Очистка невозможна&quot;</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вот<br />Очень долго делалось и почему-то была еще надпись "не удается построить цепочку сертификатов для доверенного корневого центра" <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=12831">MISHA_2012-12-25_14-51-37.7z</a><br /><i>25.12.2012 16:01:10, Michael.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8203/message60214/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8203/message60214/</guid>
			<pubDate>Tue, 25 Dec 2012 16:01:10 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>&quot;Очистка невозможна&quot;</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8203/message60211/">&quot;Очистка невозможна&quot;</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			нужный файл в архиве 0 байт весит - MISHA_2012-12-25_14-43-41.TXT<br />переделайте и пришлите только его, а не всю программу <br />
			<i>25.12.2012 15:50:17, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8203/message60211/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8203/message60211/</guid>
			<pubDate>Tue, 25 Dec 2012 15:50:17 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>&quot;Очистка невозможна&quot;</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8203/message60210/">&quot;Очистка невозможна&quot;</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вот<br />Надеюсь все сделано правильно. Жду Вашей помощи. Спасибо <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=12830">uVS.rar</a><br /><i>25.12.2012 15:49:26, Michael.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8203/message60210/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8203/message60210/</guid>
			<pubDate>Tue, 25 Dec 2012 15:49:26 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>&quot;Очистка невозможна&quot;</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8203/message60209/">&quot;Очистка невозможна&quot;</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			архив который появился <br />
			<i>25.12.2012 15:45:40, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8203/message60209/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8203/message60209/</guid>
			<pubDate>Tue, 25 Dec 2012 15:45:40 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>&quot;Очистка невозможна&quot;</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8203/message60208/">&quot;Очистка невозможна&quot;</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			А я немного не понял, вот я распаковал, сделал образ автозапуска, а сюда кидать только текст. документ или все? <br />
			<i>25.12.2012 15:45:05, Michael.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8203/message60208/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8203/message60208/</guid>
			<pubDate>Tue, 25 Dec 2012 15:45:05 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>&quot;Очистка невозможна&quot;</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8203/message60207/">&quot;Очистка невозможна&quot;</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">Сделайте лог uVS</a></noindex> <br />
			<i>25.12.2012 15:40:47, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8203/message60207/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8203/message60207/</guid>
			<pubDate>Tue, 25 Dec 2012 15:40:47 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>&quot;Очистка невозможна&quot;</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8203/message60206/">&quot;Очистка невозможна&quot;</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Ну в общем при сканировании системы, да и при допусти входе, eset smart security 4 выдает мне вот такие трояны... Что делать я не знаю.<br />Кстати, они уже довольно-таки у меня давно, где-то с неделю, но сегодня появился еще и баннер, но успешно его победив я все-таки решил заняться безопасностью своего пк...<br /><br />Вот<br />====quote====<br />Оперативная память » explorer.exe(3548) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна<br />Оперативная память » C:\Users\misha)\AppData\Roaming\Microsoft\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна<br />=============<br />Надеюсь на Вашу помощь. <br />
			<i>25.12.2012 15:40:01, Michael.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8203/message60206/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8203/message60206/</guid>
			<pubDate>Tue, 25 Dec 2012 15:40:01 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
