<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Помогите!]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Помогите! форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 29 Apr 2026 07:13:14 +0300</pubDate>
		<item>
			<title>Помогите!</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8557/message62338/">Помогите!</a></b> <i>Ошибка создания временного файла!</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			в мбам удалите все найденное кроме<br /><br />====quote====<br />Объекты реестра обнаружены: 1<br />HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -&gt; Плохо: (1) Хорошо: (0) -&gt; Действие не было предприня<br />=============<br />и сделайте новый образ автозапуска.<br />день прошел, и ночь простояла, всякое могло случиться за это время. <br />
			<i>29.01.2013 13:39:47, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8557/message62338/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8557/message62338/</guid>
			<pubDate>Tue, 29 Jan 2013 13:39:47 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите!</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8557/message62336/">Помогите!</a></b> <i>Ошибка создания временного файла!</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			я все сделала как было написано, но есет стал обновляться и на последнем сотом проценте, опять выскочило что не может обновиться, так как ошибка создания временного файла! закачала программу сделала быстрое сканирование вот что получилось<br /><br /><br />Обнаруженные процессы в памяти: 0<br />(Вредоносных программ не обнаружено)<br /><br />Обнаруженные модули в памяти: 0<br />(Вредоносных программ не обнаружено)<br /><br />Обнаруженные ключи в реестре: 1<br />HKCU\Software\winxarj (Hoax.ArchSMS) -&gt; Действие не было предпринято.<br /><br />Обнаруженные параметры в реестре: 1<br />HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl<WBR/>&shy;orer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -&gt; Параметры: 1 -&gt; Действие не было предпринято.<br /><br />Объекты реестра обнаружены: 1<br />HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -&gt; Плохо: (1) Хорошо: (0) -&gt; Действие не было предпринято.<br /><br />Обнаруженные папки: 0<br />(Вредоносных программ не обнаружено)<br /><br />Обнаруженные файлы: 3<br />C:\Documents and Settings\User\Application Data\igfxtray.dat (Malware.Trace) -&gt; Действие не было предпринято.<br />C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -&gt; Действие не было предпринято.<br />C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -&gt; Действие не было предпринято.<br /><br />(конец) <br />
			<i>29.01.2013 13:10:49, ntal.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8557/message62336/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8557/message62336/</guid>
			<pubDate>Tue, 29 Jan 2013 13:10:49 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите!</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8557/message62264/">Помогите!</a></b> <i>Ошибка создания временного файла!</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />
====code====
<pre>
;uVS v3.77.5 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1
delall %SystemDrive%&#92;SYSTEMHOST&#92;24FC2AE31EB.EXE
delall %SystemRoot%&#92;GIGALAN.TXT
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;USER&#92;LOCAL SETTINGS&#92;APPLICATION DATA&#92;YANDEX&#92;UPDATER&#92;PRAETORIAN.EXE
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;USER&#92;CTFMON.EXE
deltmp
delnfr
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
exec MSIEXEC.EXE /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex> <br />
			<i>28.01.2013 18:24:45, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8557/message62264/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8557/message62264/</guid>
			<pubDate>Mon, 28 Jan 2013 18:24:45 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите!</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8557/message62261/">Помогите!</a></b> <i>Ошибка создания временного файла!</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте! &nbsp;У меня 4 дня появляется запись - ошибкак создания временного файла!!! зашла к вам на форум, скачала ваш архив - выполнила как указано было. что теперь сделать с этим "новым архивом"??? <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=13226">Новая папка.zip</a><br /><i>28.01.2013 17:25:39, ntal.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8557/message62261/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8557/message62261/</guid>
			<pubDate>Mon, 28 Jan 2013 17:25:39 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
