Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 12:42:39 +0300 Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\507\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\203NN70HGDO.EXE
addsgn 79132211B9EBA04603D4AE82A443C24FAC1F500876054CF110733843AF80CB652317C364E55647C0B6C47C60B941C0A7ED67DDDE55DA93EF26A42F32BF966073 8 NewCarberp?!))

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\507\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\203NN70HGDO.EXE
bl A50C61B14423D1141496EC7392D81A94 172032
delall %SystemDrive%\DOCUMENTS AND SETTINGS\507\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\203NN70HGDO.EXE
regt 1
regt 3
regt 2
regt 7
regt 13
regt 18
regt 12
regt 21
regt 17
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
01.12.2011 19:40:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3045/message25844/ http://forum.esetnod32.ru/messages/forum6/topic3045/message25844/ Thu, 01 Dec 2011 19:40:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, помогите, пожалуйста, удалить вирус.
лог - http://rghost.ru/32833451
01.12.2011 19:35:19, 507.]]> http://forum.esetnod32.ru/messages/forum6/topic3045/message25843/ http://forum.esetnod32.ru/messages/forum6/topic3045/message25843/ Thu, 01 Dec 2011 19:35:19 +0400 Обнаружение вредоносного кода и ложные срабатывания