Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:48:04 +0300 модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, тему закрываем.
27.11.2011 14:36:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2943/message25023/ http://forum.esetnod32.ru/messages/forum6/topic2943/message25023/ Sun, 27 Nov 2011 14:36:22 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал как сказали, после перезагрузки нод не находит этот вирус, думаю все разрешилось удачно, спасибо за помощь
27.11.2011 14:22:02, zagarazhec.]]> http://forum.esetnod32.ru/messages/forum6/topic2943/message25018/ http://forum.esetnod32.ru/messages/forum6/topic2943/message25018/ Sun, 27 Nov 2011 14:22:02 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA0D20BD4AE3492BC0F6D659EBCF661980C78859AAD6CF09671A40204C357B51861A10093849FAE3A5AFA7D5A280759D506EE4BB0E1D74304A816 8 Win32/Kryptik.QCI

bl 71A65DE7135BD3EB2CD008F073742B3E 170496
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
27.11.2011 14:08:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2943/message25016/ http://forum.esetnod32.ru/messages/forum6/topic2943/message25016/ Sun, 27 Nov 2011 14:08:51 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу помочь удалить "модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна "
Заранее огромное спасибо!

Ссылка на образ автозапуска:
MICROSOF-E44781_2011-11-27_13-39-12.rar
27.11.2011 13:47:30, zagarazhec.]]> http://forum.esetnod32.ru/messages/forum6/topic2943/message25013/ http://forum.esetnod32.ru/messages/forum6/topic2943/message25013/ Sun, 27 Nov 2011 13:47:30 +0400 Обнаружение вредоносного кода и ложные срабатывания