<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Оперативная память » explorer.exe(516) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Оперативная память » explorer.exe(516) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 25 Apr 2026 14:09:54 +0300</pubDate>
		<item>
			<title>Оперативная память » explorer.exe(516) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic2851/message24342/">Оперативная память » explorer.exe(516) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			закрыть браузеры перед выполнением скрипта<br />выполнить скрипт в uVS<br />меню - скрипты - выполнить скрипт из буфера обмена<br /><br />
====code====
<pre>
;uVS v3.72 BETA 4 script &#91;http://dsrt.dyndns.org&#93;

addsgn 79132211B9EBA0F209D4AE3AF1B4EDFADA07F8A358621F78A601C67CF900714C2363C5DEBBF963B6D4D30F57FD1049FA7D56652AAA254F2FF7FE392F38F9DD25 8 tr.Carberp

zoo %SystemDrive%&#92;USERS&#92;АНДРЕЙ&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;IGFXTRAY.EXE
bl 92C379F69866497BBADD399D056C1E7F 171520
delall %SystemDrive%&#92;USERS&#92;АНДРЕЙ&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart

</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br /><br />архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)<br />отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru<br />если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected <br />
			<i>22.11.2011 17:58:14, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic2851/message24342/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic2851/message24342/</guid>
			<pubDate>Tue, 22 Nov 2011 17:58:14 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(516) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic2851/message24339/">Оперативная память » explorer.exe(516) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Помогите, пожалуйста. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=5566">АНДРЕЙ-ПК_2011-11-22_17-47-49.rar</a><br /><i>22.11.2011 17:52:57, Andrevv.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic2851/message24339/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic2851/message24339/</guid>
			<pubDate>Tue, 22 Nov 2011 17:52:57 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
