Форум esetnod32.ru [тема: Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 23:52:36 +0300 Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблемы нет, выполнить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/
20.11.2011 01:53:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2812/message24021/ http://forum.esetnod32.ru/messages/forum6/topic2812/message24021/ Sun, 20 Nov 2011 01:53:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо! Папку ZOO отправил по указанному адресу.
20.11.2011 01:48:32, ДмитрийS.]]> http://forum.esetnod32.ru/messages/forum6/topic2812/message24020/ http://forum.esetnod32.ru/messages/forum6/topic2812/message24020/ Sun, 20 Nov 2011 01:48:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 318F37996B4B7AE07D674048A0D53F16 163840
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://BABYUSER.ORG/
delref HTTP://WEBALTA.RU
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.
20.11.2011 01:23:13, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2812/message24012/ http://forum.esetnod32.ru/messages/forum6/topic2812/message24012/ Sun, 20 Nov 2011 01:23:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу помочь удалить "модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна "
Заранее огромное спасибо!

Ссылка на образ автозапуска:
http://rghost.ru/31140151
20.11.2011 01:18:08, ДмитрийS.]]> http://forum.esetnod32.ru/messages/forum6/topic2812/message24011/ http://forum.esetnod32.ru/messages/forum6/topic2812/message24011/ Sun, 20 Nov 2011 01:18:08 +0400 Обнаружение вредоносного кода и ложные срабатывания