<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Fynloski.AA троян в оперативке]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Fynloski.AA троян в оперативке форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Thu, 30 Apr 2026 09:35:56 +0300</pubDate>
		<item>
			<title>Fynloski.AA троян в оперативке</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9831/message70227/">Fynloski.AA троян в оперативке</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			После Delete, Yes и перезагрузки проблем больше нет.<br />Приступаю к рекомендациям.<br />Спасибо! <br />
			<i>28.07.2013 13:38:28, Вячеслав Пивоваров.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9831/message70227/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9831/message70227/</guid>
			<pubDate>Sun, 28 Jul 2013 13:38:28 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Fynloski.AA троян в оперативке</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9831/message70225/">Fynloski.AA троян в оперативке</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Нажимаем в программе Delete, затем Yes. Ждем перезагрузку. Если проблем больше нет - <noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">Выполните рекомендации</a></noindex> <br />
			<i>28.07.2013 13:26:04, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9831/message70225/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9831/message70225/</guid>
			<pubDate>Sun, 28 Jul 2013 13:26:04 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Fynloski.AA троян в оперативке</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9831/message70224/">Fynloski.AA троян в оперативке</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Извиняюсь за промедление - отвлекли. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=92626">AdwCleaner[R1].txt</a><br /><i>28.07.2013 13:11:33, Вячеслав Пивоваров.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9831/message70224/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9831/message70224/</guid>
			<pubDate>Sun, 28 Jul 2013 13:11:33 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Fynloski.AA троян в оперативке</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9831/message70221/">Fynloski.AA троян в оперативке</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			далее,<br />сделайте проверку в АдвКлинере<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic7084/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic7084/</a></noindex> <br />
			<i>28.07.2013 11:35:58, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9831/message70221/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9831/message70221/</guid>
			<pubDate>Sun, 28 Jul 2013 11:35:58 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Fynloski.AA троян в оперативке</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9831/message70220/">Fynloski.AA троян в оперативке</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Старых и новых проблем пока нет.<br />Спасибо! <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=92625">2013-07-28_10-46-38_log.txt</a><br /><i>28.07.2013 11:32:35, Вячеслав Пивоваров.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9831/message70220/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9831/message70220/</guid>
			<pubDate>Sun, 28 Jul 2013 11:32:35 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Fynloski.AA троян в оперативке</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9831/message70215/">Fynloski.AA троян в оперативке</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />
====code====
<pre>

;uVS v3.80.13 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

OFFSGNSAVE
addsgn 0DC977BA156A4C720BD4AEB164C81205258AFCF689FA1F7885C3C5BC50D6714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 8 Fynloski.A

zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;АДМИНИСТРАТОР&#92;LOCAL SETTINGS&#92;TEMP&#92;MSSD.EXE
bl 5466370E00AD36C2931DCBE5FCBDEF42 515604
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;АДМИНИСТРАТОР&#92;LOCAL SETTINGS&#92;TEMP&#92;MSSD.EXE
;------------------------autoscript---------------------------

delref HTTP://WEBALTA.RU/POISK

delref HTTP://WEBALTA.RU/POISK?Q=

delref HTTP://WEBALTA.RU

; Java(TM) 6 Update 29
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) &nbsp;отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru &nbsp;<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex> <br />
			<i>28.07.2013 04:21:09, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9831/message70215/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9831/message70215/</guid>
			<pubDate>Sun, 28 Jul 2013 04:21:09 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Fynloski.AA троян в оперативке</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9831/message70213/">Fynloski.AA троян в оперативке</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe	модифицированный Win32/Fynloski.AA троянская программа	очистка невозможна. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=92621">COMP_2013-07-28_01-17-48.rar</a><br /><i>28.07.2013 01:32:34, Вячеслав Пивоваров.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9831/message70213/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9831/message70213/</guid>
			<pubDate>Sun, 28 Jul 2013 01:32:34 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
