<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 02 May 2026 21:01:19 +0300</pubDate>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message26024/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполните сканирование в МБАМ<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex> <br />
			<i>02.12.2011 18:05:33, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message26024/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message26024/</guid>
			<pubDate>Fri, 02 Dec 2011 18:05:33 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25960/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			nod молчит <br />
			<i>02.12.2011 13:59:47, trostyan.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25960/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25960/</guid>
			<pubDate>Fri, 02 Dec 2011 13:59:47 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25958/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			а что жто был за вирус и что он делал? <br />
			<i>02.12.2011 13:52:31, trostyan.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25958/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25958/</guid>
			<pubDate>Fri, 02 Dec 2011 13:52:31 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25957/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			все хорошо спасибо <br />
			<i>02.12.2011 13:52:12, trostyan.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25957/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25957/</guid>
			<pubDate>Fri, 02 Dec 2011 13:52:12 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25952/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			как выполнить скрипт в uVS<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2478/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2478/</a></noindex> <br />
			<i>02.12.2011 13:46:25, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25952/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25952/</guid>
			<pubDate>Fri, 02 Dec 2011 13:46:25 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25938/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			нет, не собьются <br />
			<i>02.12.2011 12:59:54, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25938/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25938/</guid>
			<pubDate>Fri, 02 Dec 2011 12:59:54 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25937/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			простите, вирус убираю удаленно , настройки tcp/ip не собьются? <br />
			<i>02.12.2011 12:53:35, trostyan.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25937/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25937/</guid>
			<pubDate>Fri, 02 Dec 2011 12:53:35 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25936/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<b>выполнить скрипт в uVS</b><br />скопировать содержимое кода в буфер обмена<br />закрыть браузеры перед выполнением скрипта<br />uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена<br /><br />
====code====
<pre>

;uVS v3.73 script &#91;http://dsrt.dyndns.org&#93;

zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;V6RYOEQOR9Q.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 tr.Carberp

bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;V6RYOEQOR9Q.EXE
chklst
delvir
deltmp
delnfr
restart

</pre>
=============
<br /><br />перезагрузка, пишем о старых и новых проблемах.<br /><br />архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)<br />отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com <br />если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected <br />
			<i>02.12.2011 12:49:12, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25936/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25936/</guid>
			<pubDate>Fri, 02 Dec 2011 12:49:12 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25932/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			про меня забыли????? <br />
			<i>02.12.2011 12:33:33, trostyan.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25932/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25932/</guid>
			<pubDate>Fri, 02 Dec 2011 12:33:33 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25928/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			вот <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=5903">WORK1_2011-12-02_15-12-41.7z</a><br /><i>02.12.2011 12:15:18, trostyan.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25928/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25928/</guid>
			<pubDate>Fri, 02 Dec 2011 12:15:18 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25924/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			1 минуту <br />
			<i>02.12.2011 12:08:21, trostyan.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25924/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25924/</guid>
			<pubDate>Fri, 02 Dec 2011 12:08:21 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25923/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br />01.12.2011 8:19:25	Модуль сканирования файлов, исполняемых при запуске системы	файл	Оперативная память » explorer.exe(1636)	модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа	очистка невозможна	WORK1\User_203	<br />=============<br />--------<br />сделайте образ автозапуска в uVS<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex> <br />
			<i>02.12.2011 12:07:08, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25923/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25923/</guid>
			<pubDate>Fri, 02 Dec 2011 12:07:08 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3056/message25918/">что с этим делать: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			НОД НАШЕЛ :Оперативная память » explorer.exe(1636) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна<br /><br />КАКОЙ СКРИПТ НА avz выполнить? <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=5901">Оператика(вирус).txt</a><br /><i>02.12.2011 11:55:23, trostyan.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3056/message25918/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3056/message25918/</guid>
			<pubDate>Fri, 02 Dec 2011 11:55:23 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
