<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Help pls]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Help pls форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 15 Apr 2026 06:39:56 +0300</pubDate>
		<item>
			<title>Help pls</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9778/message69820/">Help pls</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Спасибо за качественную и быструю помощь! <br />
			<i>17.07.2013 17:05:33, dzenis1255.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9778/message69820/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9778/message69820/</guid>
			<pubDate>Wed, 17 Jul 2013 17:05:33 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Help pls</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9778/message69819/">Help pls</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			В программе жмем Delete, затем Yes, ждем перезагрузку.<br />Если проблем больше нет - <noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">Выполните рекомендации</a></noindex> <br />
			<i>17.07.2013 17:02:15, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9778/message69819/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9778/message69819/</guid>
			<pubDate>Wed, 17 Jul 2013 17:02:15 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Help pls</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9778/message69818/">Help pls</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вот. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=92558">AdwCleaner[R1].txt</a><br /><i>17.07.2013 17:00:36, dzenis1255.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9778/message69818/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9778/message69818/</guid>
			<pubDate>Wed, 17 Jul 2013 17:00:36 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Help pls</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9778/message69817/">Help pls</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			удалите найденное и перезагрузитесь. затем сделайте лог AdwCleaner <br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic7084/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic7084/</a></noindex> <br />
			<i>17.07.2013 16:50:45, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9778/message69817/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9778/message69817/</guid>
			<pubDate>Wed, 17 Jul 2013 16:50:45 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Help pls</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9778/message69816/">Help pls</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вот.<br />После перезагрузки компьютера, то сообщение от Нода пропало и он не тормозил. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=92557">MBAM-log-2013-07-17 (16-47-07).txt</a><br /><i>17.07.2013 16:49:03, dzenis1255.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9778/message69816/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9778/message69816/</guid>
			<pubDate>Wed, 17 Jul 2013 16:49:03 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Help pls</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9778/message69815/">Help pls</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			антивирус ругается на termsrv.dll? <br />если да, то замените его на оригинальный - <noindex><a href="http://forum.esetnod32.ru/messages/forum6/topic4483/message35726/#message35726" target="_blank" rel="nofollow">http://forum.esetnod32.ru/messages/forum6/topic4483/message35726/#message35726</a></noindex> <br />
			<i>17.07.2013 16:39:53, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9778/message69815/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9778/message69815/</guid>
			<pubDate>Wed, 17 Jul 2013 16:39:53 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Help pls</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9778/message69814/">Help pls</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Выполните следующий <b>скрипт в uVS</b>:<br />- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. <b>не нужно запускать ее из самого архива</b>);<br />- копируете следующий текст из поля &quot;Код&quot; в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);<br />
====code====
<pre>;;uVS v3.80.12 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

bl 68AF1C01341DA23A1D01FC487FEA8B6B 1582976
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor
bl 4D3A82F93FBC3B288F933C5E3182544E 279968
addsgn 1AF3EB9A5583348CF42B627DA804DEC9AEC6D8F27E3B1C7885C3B198DAD7F28D2293032370A25C4A2B8084EAA91349FA7DDF65D671DAB02C2DFA000BC7062273 8 Multibar
bl F9302AE9695DA98457E9E86768796F8A 510976
addsgn 1AEAD19A5583348CF42BFB3A889F448E508677BB997162700E024E6D53104AB2551FF8AF31D739482B800566461749FA0FC06B4FBDFDF72C2D03B2789185C57C 8 MUltibar
bl D5AEE350B993766E03F6BC38D2AC81D2 506752
addsgn 1A5FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 YandexUPD
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D49C108506CA82 59 virusmybe
exec C:&#92;Program Files&#92;Ticno&#92;Indexator&#92;Uninstall.exe
exec C:&#92;Program Files&#92;Ticno&#92;Multibar&#92;uninstall.exe
exec "C:&#92;Program Files&#92;McAfee Security Scan&#92;uninstall.exe"
chklst
delvir
deltmp
delnfr
delref HTTP://SAMLAB.WS
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.MAIL.RU/CNT/7829
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ALL USERS&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;TABS.LNK
regt 14
czoo
restart</pre>
=============
<br />- затем слева наверху выбираете пункт <b>Скрипт - Выполнить скрипт находящийся в буфере обмена</b>;<br />- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши; <br />- <b>обязательно закрываете</b> все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку <b>Выполнить</b>;<br />- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки <b>Да или Далее</b>;<br />- по окончанию выполнения скрипта компьютер перезагрузится.<br /><B>- после перезагрузки делаем лог Mbam</B> как написано <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">здесь</a></noindex> (можно выполнить быструю проверку, а не полную). программу можно скачать <noindex><a href="http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware" target="_blank" rel="nofollow">отсюда</a></noindex>. ссылку на лог выложить сюда. <br />
			<i>17.07.2013 16:27:04, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9778/message69814/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9778/message69814/</guid>
			<pubDate>Wed, 17 Jul 2013 16:27:04 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Help pls</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9778/message69813/">Help pls</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Что-то еще? <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=92556">SAMLAB_2013-07-17_16-18-22.7z</a><br /><i>17.07.2013 16:24:48, dzenis1255.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9778/message69813/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9778/message69813/</guid>
			<pubDate>Wed, 17 Jul 2013 16:24:48 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Help pls</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9778/message69812/">Help pls</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">Сделайте лог uVS</a></noindex> <br />
			<i>17.07.2013 16:15:56, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9778/message69812/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9778/message69812/</guid>
			<pubDate>Wed, 17 Jul 2013 16:15:56 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Help pls</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9778/message69811/">Help pls</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Добрый день!<br /> При включении компьютера &nbsp;Нод выдает такой вирус (win32/spy.ursnif.A), его невозможно удалить. Вероятно из-за него компьютер начал тормозить при загрузке. Есть ли какое-то средство борьбы??? <br />
			<i>17.07.2013 16:13:28, dzenis1255.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9778/message69811/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9778/message69811/</guid>
			<pubDate>Wed, 17 Jul 2013 16:13:28 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
