<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: вирус в памяти]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме вирус в памяти форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Fri, 01 May 2026 08:18:39 +0300</pubDate>
		<item>
			<title>вирус в памяти</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8829/message63838/">вирус в памяти</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Спасибо за оперативность.<br />Вечером запущу и отпишись <br />
			<i>20.02.2013 11:54:47, skip69.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8829/message63838/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8829/message63838/</guid>
			<pubDate>Wed, 20 Feb 2013 11:54:47 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>вирус в памяти</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8829/message63837/">вирус в памяти</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<B>Доброго времени суток!</B><br /><br />В папке с программой <B>UVS</B> будет файл <B>script.cmd</B><br />Запустить файл, запустится окно программы для ввода скрипта,<br />скопировать <B>скрипт</B> написанный ниже и <B>вставить</B> в окно программы.<br /><B>ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!</B><br /><br />
====code====
<pre>;uVS v3.77.6 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;APPLICATION DATA&#92;AGGYFO&#92;MEGAU.EXE
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ALL USERS&#92;APPLICATION DATA&#92;VKSAVER&#92;VKSAVER.EXE
zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ALL USERS&#92;LOCAL SETTINGS&#92;TEMP&#92;MSIUGRA.COM
; C:&#92;DOCUMENTS AND SETTINGS&#92;ALL USERS&#92;LOCAL SETTINGS&#92;TEMP&#92;MSIUGRA.COM
bl 6D5D658943EBE81EA0A13D13E7D6A5DC 46084
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ALL USERS&#92;LOCAL SETTINGS&#92;TEMP&#92;MSIUGRA.COM
delall %SystemDrive%&#92;RECYCLE.BIN&#92;B6232F3AE6A.EXE
setdns Подключение по локальной сети&#92;4&#92;{4766734B-05EC-4A42-B3F0-7EF8BF8CC7FC}&#92;
exec C:&#92;PROGRAM FILES&#92;ESET&#92;ESET ONLINE SCANNER&#92;ONLINESCANNERUNINSTALLER.EXE
exec MSIEXEC.EXE /X{EE24665C-844A-4489-9F11-70E41F4EE476}
regt 3
regt 12
regt 18
deltmp
delnfr
restart</pre>
=============
И жмем кнопку <B>Выполнить.</B><br />На запросы программы по удалению жмите <B>ДА</B><br />ПК перезагрузится.<br /><br />В папке с программой <B>UVS</B> будет папка <B>zoo</B>, ее поместить в архив, установить пароль <B>virus</B> и прислать сюда <B>sendvirus2011@gmail.com</B><br /><br /><B>Далее(даже если проблема решена)</B> выполнить лог программой <B>MBAM</B><br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex><br />Выбрать <B>быстрое сканирование</B>. Отчет предоставить для анализа <br />
			<i>20.02.2013 11:34:27, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8829/message63837/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8829/message63837/</guid>
			<pubDate>Wed, 20 Feb 2013 11:34:27 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>вирус в памяти</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic8829/message63836/">вирус в памяти</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вирус в winlogon<br /><noindex><a href="http://rghost.ru/43932703" target="_blank" rel="nofollow">http://rghost.ru/43932703</a></noindex> <br />
			<i>20.02.2013 11:25:35, skip69.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic8829/message63836/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic8829/message63836/</guid>
			<pubDate>Wed, 20 Feb 2013 11:25:35 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
